シマンテック、最も危険なサイバー脅威を阻止するEDRツールと全面的マネージドサービスを発表 - SecurityInsight | セキュリティインサイト
2019/02/12 10:00 SecurityInsight シマンテックは2月5日、新しい「Managed Endpoint Detection and Response」（MEDR）サービスと、「EDR 4.0」テクノロジーの強化を発表した。これらは、AI主導型のアナリティクスと自動化を活用し、攻撃の発見とインシデントレスポンスを向上させることで、高度なサイバー攻撃を素早く発見して阻止するとしている。 「MEDR」は、ステルス性の高い攻撃を検知し、疑わしい動作を巧みに調査することで、インシデントを迅速に分析して対応する。シマンテックのSOCテクノロジープラットフォーム、「EDR 4.0」、Global Intelligent Networkの３つの組み合わせが、24時間365日体制の監視サービスを提供する。その特徴は以下のとおり。 ・業界および地域に特化したアナリストが、世界6カ所
シマンテック、標的型攻撃調査にAIインテリジェンスを提供する新機能
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは4月17日、エンドポイントに対する標的型攻撃の調査に同社の解析情報を利用できる新たな機能の提供を発表した。調査作業におけるエンドユーザーの負担を軽減する狙いがある。 新しい機能は、同社が2010年に組織した標的型攻撃調査部門が行った最新の解析情報を企業ユーザーに提供するものとなる。2015年にリリースしたオンプレミス型のEDR（エンドポイント ディテクション＆レスポンス）製品「Symantec Advanced Threat Protection（ATP）」で既に利用でき、管理コンソールから最新の情報を確認できるようになっている。 記者会見したマネージドセキュリティサービス日本統括の滝口博昭氏によると、以前のSymante
シマンテック、EDR製品で標的型攻撃を検知する機械学習活用機能
シマンテックは2018年4月17日、同社のEDR製品である「Symantec Advanced Threat Protection（ATP）」において、新たに「Symantec Targetd Attack Analytcs（TAA）」技術を用いた機能を追加したと発表した。顧客が受けた攻撃と過去の標的型攻撃との類似性を機械学習に基づいて発見し、信頼性の高いインシデントレポートを提供するとともに、セキュリティ担当チームが優先すべき対応などを提案するという。 「Symantec Advanced Threat Protection」の「Symantec Targetd Attack Analytcs（TAA）」技術を用いた新機能の画面イメージ。発見された脅威と、そこから想定される攻撃者が紐付けられている
「ウイルス対策は命が尽きた」 Symantecが重点シフト
ウイルス対策製品による攻撃の防止から、APT攻撃（執拗なサイバー攻撃）に対抗するための検出・対応へと重点をシフトする。 特定の標的を狙って執拗に攻撃を仕掛ける「APT攻撃」が台頭している現状に対応して、米Symantecは従来のようなウイルス対策製品による攻撃の防止から、APT攻撃を念頭に置いた検出・対応へと重点をシフトする姿勢を打ち出した。5月5日には新しいアプローチに基づく企業向け製品のロードマップを発表している。 これに先立ち4日付の米紙Wall Street Journalは、ウイルス対策は「命が尽きた」とするSymantecの情報セキュリティ担当上級副社長ブライアン・ダイ氏の発言を紹介。同氏は「ウイルス対策ではどうやっても収益は出ない」と言明している。 Symantecの発表によれば、ATP攻撃が横行する中で、組織がネットワークセキュリティベースの対策を講じていても、多数のインシ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シマンテック、サイバー攻撃の攻撃元情報を提供する「DeepSight Intelligence services」
