ひとつの管理画面による一元管理で、複雑から実用的なセキュリティへ

サイバー攻撃の高度化・複雑化に伴い、導入するセキュリティ対策ツールも増えています。ひとつの管理画面でネットワーク全体を可視化し、組織のセキュリティを確保しましょう。

4.6

すべのお客さまの評価

Gartner Peer Insights の顧客評価で5点満点中4.6を獲得

IT セキュリティエンジニア

“とにかくElements EDRは使いやすさが際立っています.”

マネージャー

“優れたユーザーインターフェースを介してすぐに必要な情報が確認できます。そこで判明したことは直ちに管理者に報告され、調査を開始することができます。.”

テクニカルリード - セキュリティ

“Elementsが、脅威の検知と阻止を効果的に実行してくれるているので、エンドポイント保護に役立っています。EDRの導入で、エンドポイントへの潜在的な攻撃をプロアクティブに回避することができています。.”

Slide 2
Slide 3
Slide 4

製品概要

インシデントを見つけることができなければ、サイバー攻撃を阻止することは不可能です。侵害を発見するまでの平均時間が 220 日に達している今日、組織を防御するためには、侵害を一刻も早く発見する必要があります。そして、その重要性はかつてない程に高くなっています。

さらに、侵害を発見した後は、速やかに適切な措置を講じる必要があります。WithSecure™ Elements EDR は、WithSecure™ Elements EPP との強力な連携のもと、検知と防御を実行するためのツールとインサイトを提供します。

Elements EPPは最前線の防御を行い、Elements EDRは組織への侵入を検知し、管理コンソールから適切な対応オプションを提供します。

これにより、WithSecure Elementsの各種ツールに、検知機能、コンテキストの可視性、脅威ハンティング、調査と対応が追加されます。

一部の検知結果は、サイバーセキュリティの専門家によるより深い脅威分析を必要とします。このような困難な問題に対応するために、オプションで専門的なインシデント分析を当社の専門家に依頼ができます。.

WithSecure™ Elements EDR は、単独で利用することも、セキュリティプラットフォームとして、WithSecure™ Elements の他のソリューションと組み合わせて利用することも可能です。このクラウドベースのセキュリティプラットフォーム WithSecure™ Elementsは、セキュリティバリューチェーンの重要なすべての領域をひとつの管理ポータルで一元管理することで、日常業務を効率化することができます。

Elements EDR のメリット

Elements EDR

Broad Context Detection (BCD)は、機械学習によるリアルタイムの動作、評価、およびビッグデータ分析を使用して、プロセス IDなどに基づいて複数の検出をまとめて収集し関連する検出と重大度を表示する技術で、脅威の自動識別、分析、および可視化を提供します。

一部の検知結果は、サイバーセキュリティの専門家によるより深い脅威分析を必要とします。このような困難な問題に対応するために、オプションで「WithSecure™ Elevate 」サービスがオプションで用意されています。このサービスは、Broad Context Detection の手法や技術、ネットワーク経路、トラフィックの発生源、タイムラインなどについて、専門的なインシデント分析をウィズセキュアの専門家に依頼しすることができます。

当社のMDRチームと共同で開発されている、調査、封じ込め、修復のための調査、封じ込め、修復、脅威ハンティングのための豊富なツール類。

個々のエンドポイントにログオンすることなく、Elements Security Centerから直接、ツールを実行

高度な攻撃への対応 - メモリキャプチャによるファイルレス攻撃を特定

セキュリティ管理者の手を煩わせることなく、特定のリスクレベルに達したときに自動的に対応を実施したり、アラートを発出します。

Elements EDR の機能の詳細は「ソリューションの概要」のホワイトペーパーをご覧ください。

Elements EPPとEDRの併用

Broad Context Detection (BCD)は、機械学習によるリアルタイムの動作、評価、およびビッグデータ分析を使用して、プロセス IDなどに基づいて複数の検出をまとめて収集し関連する検出と重大度を表示する技術で、脅威の自動識別、分析、および可視化を提供します。

一部の検知結果は、サイバーセキュリティの専門家によるより深い脅威分析を必要とします。このような困難な問題に対応するために、オプションで「WithSecure™ Elevate 」サービスがオプションで用意されています。このサービスは、Broad Context Detection の手法や技術、ネットワーク経路、トラフィックの発生源、タイムラインなどについて、専門的なインシデント分析をウィズセキュアの専門家に依頼しすることができます。

当社のMDRチームと共同で開発されている、調査、封じ込め、修復のための調査、封じ込め、修復、脅威ハンティングのための豊富なツール類。

個々のエンドポイントにログオンすることなく、Elements Security Centerから直接、ツールを実行

高度な攻撃への対応 - メモリキャプチャによるファイルレス攻撃を特定

セキュリティ管理者の手を煩わせることなく、特定のリスクレベルに達したときに自動的に対応を実施したり、アラートを発出します。

インシデントをさらに調査する場合、イベント検索でBroad Context Detection (BCD) のより詳細なテレメトリデータを検索できます。また、マルウェアがデバイスに侵入した痕跡を表示することができるため、EPPの検知機能の可視性も向上できます。

高度な対応によって、攻撃が検出されたときにすぐに攻撃結果に対してのアクションを実行することができます。BCDとマルウェア検出に関する多くのコンテキストを取得できるため、インシデント調査に要する時間を大幅に短縮することができます。

EDRアラートを受取ったら、その調査が完了するまでデバイスのセキュリティプロファイルを切り替えて「堅牢化」攻撃を受けているデバイスを分離することができます。その後、自動的に元のプロファイルに戻すことができます。これはEPPとEDRが連携し、巧妙な形で役割と責任を分担していることを示している好例です。

EDRが不審なプロセスを発見した場合、EDR からEPP の連携機能により未知のマルウェアやランサムウェアに対するより強固な対策を実施します。例えば、Elements EDR の BCD が不審なプロセスを発見し、プロセスを起動しているファイルを特定し、EPP側でマルウェアスキャンを実施します。

Elements EDRを選ぶ理由

優れた可視性

アプリケーションとエンドポイントのインベントリーを可視化することで、セキュリティを保護すべきものを確認できます。また行動分析により不正使用を容易に発見できます。

迅速な侵害検知

誤検知が少なく、すぐにアラートが発出されるため、標的型攻撃の検知が容易にできます。当社の高度な脅威検知・対応力は、導入後数日で稼働を開始させることができます。

的を絞り、素早く行動

自動化機能とインテリジェンスツールにより、標的型攻撃や高度な脅威への迅速な対応が可能です。必要に応じて対応項目を自動化できます。

リスク軽減と生産性向上を実現する6つの機能

高度な対応機能

隔離対象がオフラインでも、遠隔で攻撃を調査し、封じ込め、修復するための様々な対応オプションを用意しており、効率的にリスク軽減を実現します。

ビデオを見る

Broad Context Detection™ (BCD)

攻撃に関連する広範なコンテキスト、影響を受けたすべてのホスト、関連するイベント、推奨されるアクションをダッシュボードのタイムライン上に表示します。BCDは、機械学習を活用したリアルタイム行動分析、レピュテーション分析、ビックデータ分析により、侵害に関連性のある検知結果のみを表示でき、リスクレベル、影響を受けるホストの重要度、一般的な脅威状況に基づいて重要度を割り当てます。Broad Context Detection whitepaper のホワイトペーパーをご覧ください。

Watch the video

イベント検索

Broad Context Detectionsに関連するエンドポイントから収集した、あらゆるリスク・レベルの BCD に関連するイベントの詳細を、高度なフィルタを使用したイベント検索から見つけることができます。SOCのサイバーセキュリティ専門家は、最も巧妙な隠れた脅威を検出して阻止するためのプロアクティブな脅威ハンティングを実行することができます。

当社の専門家による支援

検知情報の中には、お客さまの組織内で判断が困難な場合があります。WithSecure™ Elevate は、当社の専門家がお客さまに代わってインシデント分析を行い、適切なアドバイスと対応のガイダンスを提供します。