Cybereason NGAV
既知・未知のマルウェアを未然に防止し
アナリストの分析作業を効率化
未知のマルウェア、既知のマルウェア、ランサムウェア、悪意のあるPowerShellのファイルレスマルウェアなど、企業・組織にとって非常に多くの種類の脅威がありますが、これまでは、それらすべてに対応できるアンチウイルスソリューションは存在しませんでした。
エンドポイントでの防御を検討する際には、非常に多くの種類の脅威があることを認識し、あらゆるタイプのマルウェアを検知できるソリューションを検討する必要があります。
サイバーリーズンの次世代アンチウイルス（NGAV）であれば、あらゆるタイプのマルウェアに対策ができるアンチウイルスソリューションをEDRと単一のエージェント（センサー）でご提供します。
Cybereason NGAVの４つの特長
機械学習による未知のマルウェアの検知
何十万もの既知マルウェア/未知のマルウェアで訓練した高度な機械学習アルゴリズムにより、ウイルス定義ファイルで検知できない未知のマルウェアを最高の検知率と最も低い誤検知率で検知・ブロックします。
ランサムウエアの防止
ユニークなおとりのテクニックと、エンドポイントにおけるふるまい分析で、重要なファイルが暗号化される前に、未知のランサムウェア、ファイルレス・ランサムウェア、MBRベースのランサムウェアを検知・ブロックします。
悪意のあるPowerShellスクリプトの防止
PowershellなどOSの正規ツールを⽤いたファイルレスマルウェアによる攻撃を、プロアクティブに検知・ブロックします。
既知のマルウェアの効率的な検知
コモディティ化した既知のマルウェアは従来型のウイルス定義ファイルを利用し、効率的に検知・ブロックします。
Features
セキュリティ担当者の作業を
阻害するノイズを軽減
一目で攻撃状況を把握し、
適切で素早い対応に導くインターフェイス
※本画面は開発中の画面です。実際の画面とは異なることがあります。
ランサムウェア防⽌機能
未知のランサムウェアの振る舞いを２段構えで検知
ファイルレスマルウェア対策機能
近年、ファイルレスのマルウェア攻撃が増加し、SANS 2017 Threat Landscape Survey によると、企業の3分の1は、ファイルレスマルウェア攻撃に直面しているという結果も出ています。
従来のマルウェアによる攻撃とは異なり、これらの悪意のある操作では、攻撃者は標的のマシンにソフトウェアをインストールする必要はありません。代わりに、Windowsに組み込まれている正規のアプリケーションやITツール、特にPowerShellを悪用しています。
ファイルレスマルウェアは、スキャンする対象のバイナリがなく、デフォルトで信頼されている正規ツールを悪用しているため、検出して防止することが特に困難になります。
Cybereasonのファイルレスマルウェア対策機能の仕組みとは？
単純にスクリプトやコマンドラインを見るのではなく、Powershell エンジンで実行されるコードによって行われるすべてのアクションを見るため、プロセスレベルのふるまいだけではなく、より深いコードレベルのふるまいを分析できます。
Cybereasonのファイルレスマルウェア防止機能の特長
- あらゆる種類の難読化に対処可能
- すべてのバージョンPowerShellに対応（バージョン２を含む）
- コマンドライン、対話、スクリプト、 System.Management.Automation.dll の ロードといった、すべての方法の呼び出し方法に対応