EPP + EDRでエンドポイントの保護を実現
Endpoint Protection Platformとは
EPP + EDRを含んだエンドポイントセキュリティ製品です。高セキュリティではあるが、通常運用が手間であるEDR機能を含んでいるにも関わらず、 検知・対応・修復までの一連の流れがほぼ自動化されており、運用の工数を大幅削減できることが特徴です。
Endpoint Protection Platformは、パソコン、スマートフォン、タブレットなどのネットワークに接続されているエンドポイント端末の操作や動作の監視を行い、マルウェアの検知だけでなく、不審な挙動の検出と調査・対応までを提供します。
マルウェアが組織内に侵入する際に、パターンマッチング・ブラックリスト/ホワイトリスト判定により、自動的で駆除またはマルウェアの実行を停止する機能を提供します。
EPPでも検知できなかったマルウェアに感染してしまった場合でも、不正な挙動が無いかを常にリアルタイムでチェックし、攻撃が始まる前に脅威への対応を迅速に提供します。
そこで注目が集まっているのが、侵入前の防御から、
侵入後の検知・対応までを1ストップで提供するSentinelOneのEPPです。
防御
検知
対応
復旧
調査
全機能を一つのエージェントで実現 自律・自走型のセキュリティで、運用の手間も大幅削減
従来型のウイルスソフトでは、未知の攻撃を防ぐことはできません。侵入阻止の対象から漏れてしまい、一度侵入されてしまうと、従来の対策ソフトでは対応することができませんでした。しかしClara Endpoint Securityは、マルウェア等の挙動を確認することにより、マルウェアの侵入阻止だけでなく侵入してしまった後の検知・対応・修復までを、オールインワンで対応します。
感染確認後の修復時、マルウェア本体の隔離のみならず、改変されたレジストリキーや一時ファイルの修復、更にランサムウェアに暗号化されたファイルの復旧まで実施します。この作業を手動で行うには高度な知識や技術を要しますが、SentinelOne Endpoint Protection Platformではワンクリックで完了します。
この製品は、セキュリティ対策に求められるあらゆる機能を完備しています。外的脅威からの防御から検知、調査だけでなく、軽減、復旧まで行うので、セキュリティ担当者の大幅なリソース削減を実現します。
機械学習(マシンラーニング)を活用した検出エンジンにより、脅威の検知・解析・対応に加え、機械学習によって正常なプログラムの挙動を学習しているため、誤検知を含めた過剰な検知を抑えることもができます。
従来の高額な外部へのアウトソーシング対応も不要となり、大幅なコスト・運用工数の削減とセキュアな環境の両立を実現します。
従来型の情報システムの形から、クラウド活用時代に最適なゼロトラストベースのIT基盤を、低コストかつワンパッケージでシンプルに導入できます。
月額サブスクリプションのパッケージソリューションのため、IT部門のリソース不足に悩む企業や、IT基盤への投資コストを抑えたい企業も、初期費用を抑え運用負担少なくセキュアなテレワーク環境を実現できます。
オフィスtoデータセンタ時代の
従来型のインフラの形
デバイスtoクラウド時代の
ゼロトラストベースのソリューション