エンドポイントおよびネットワーク保護
概要
当社のエンドポイントおよびネットワーク保護サービスは、マルウェア、ランサムウェア、フィッシング、内部脅威、横展開からデバイス、ユーザー、ネットワークトラフィックを保護します。エンドポイント保護プラットフォーム（EPP）、エンドポイント検知・対応（EDR）、ネットワーク検知・対応（NDR）、ファイアウォール制御、ゼロトラストセキュリティを組み合わせ、環境全体で脅威を予防、検知、封じ込めます。
方法論＆標準
CIS Controls、NIST CSF 2.0（ProtectおよびDetect）、横展開と永続化のカバレッジのためのMITRE ATT&CK。多層防御とゼロトラストがアーキテクチャの支柱です。継続的な監視、脅威情報に基づく防御の検証、最小権限のアクセス原則により、進化する攻撃手法に対してセキュリティ制御が有効であり続けることを確保します。
含まれる内容
エンドポイント保護プラットフォーム（EPP）および次世代アンチウイルスの展開
エンドポイント検知・対応（EDR）の展開とポリシーチューニング
ネットワーク検知、ファイアウォール、IPS、ネットワークセグメンテーション
デバイスポスチャ管理とゼロトラストエンドポイントセキュリティ
提供される成果物
環境全体に展開・最適化されたEPPおよびEDR
ネットワークセグメンテーションとセキュリティ監視の設計
エンドポイントのハードニングベースライン、パッチ管理、セキュリティカバレッジのレポート
業界標準経営層向けレポート修正ガイダンス再テストを含む証明書スキャナーのダンプなし
よくある質問
いいえ。アンチウイルスは既知のマルウェアをブロックします。最新の保護は、行動ベースの検知と対応のためのEDRに加え、ネットワーク制御とゼロトラストのポスチャチェックを追加するため、新種の攻撃や横展開を阻止できます。
両者は補完的です。本サービスはツールを展開・ハードニングし、MDRはそれを運用する24/7の人間チームです。多くのお客様が両方を購入します。
ネットワークセグメンテーションは、重要なシステムを隔離し、不要な通信経路を制限することで、環境間の攻撃者の移動を制限し、侵害の潜在的な影響を軽減します。
はい。多層的なエンドポイント保護、行動ベースの検知、ネットワーク監視、セグメンテーション、迅速な対応能力は、ランサムウェア攻撃の可能性と影響を大幅に軽減します。