SentinelOne なら解決できます！

” 最新型EDR ”の凄さ、必見です。
 

「SentinelOne」
製品資料はこちら
 

アンチウィルス、NGAV（Next Generation Anti-Virus : 次世代アンチウィルス)は脅威の検出を目的としたソリューションです。 NGAVでは従来のパターンマッチングに加え、「ふるまい検知」、「サンドボックス」、「機械学習」などにより未知のマルウェアへも対応の範囲を広げました。

EDR(Endpoint Detection and Response) とは、エンドポイントでの脅威を検出及び、その後の対応支援を目的としたソリューションです。一般的にEDRは右記のように定義されます。

従来のアンチウィルスが脅威の侵入を防ぐ「事前対策」であるのに対し、 EDRは脅威が侵入してしまった後の「事後対策」を目的としています。 複雑かつ高度化された昨今のサイバー攻撃は、「事前対策」のみでの防御が困難になっています。

そのため、脅威の侵入を前提として、被害を最小限に抑えるための「事後対策」も兼ね備えたソリューションの導入が重要となってきます。

SOC(Security Operation Center) とはサイバー攻撃の検出・分析を行い、対応策のアドバイスを行う組織のことです。EDRの運用においては、脅威検出後の「隔離」「調査」「復旧」が対応範囲となります。

一般的なEDRの運用において、調査・分析を支援するための各種機能は提供されますが、実際には人がその内容を判断し、対応をする必要があります。そのため、運用には高い専門知識と技術力が必要となります。

自社組織内でSOCの対応が難しい場合、アウトソーシングサービスを用いてSOCを構築する方法がありますが、高コストです。
SOC構築の難しさも、EDR導入に二の足を踏ませる要因になっています。

人が対応する「調査」「隔離」「修復」の作業もAIが自動化で実現します。
検知から復旧まで、すべてAI自動化で対応できるため、SOC不要で運用できます！

情シス部門はシステムの運用やネットワーク管理、ユーザーサポートなどなど毎日大忙し！
SentinelOneなら、様々な業務に追われる忙しい情シスでも、安心して運用できます。

SentinelOne導入後の、お客様による運用をサポートします。
「SentinelOneサポート」「SentinelOneアクティブサポート」の二種があります。

※本サポートサービスにはフォレンジック調査は含んでおりません。
SentinelOneが脅威を検知した場合、実際そのような侵害があったかの調査はお客様により実施いただきます。
フォレンジック調査が必要となる場合には、「重大事故発生時のフォレンジック調査」オプションをご検討ください。

SentinelOneエージェントのバージョンアップ作業は 『4回程度/年』 発生します。
本オプションでは、エージェントのバージョンアップ作業を当社が代行して行います（別途お見積り）。

” 最新型EDR ”の凄さ、必見です。
 

「SentinelOne」
製品資料はこちら
 

「見積もりすら取れなかった…」
低予算・情シス不足に悩んでいた中小企業が導入した「EDR」とは

「SentinelOne」採用の決め手となったのは、中小企業にも現実的な金額感で「EDR」が導入できること。テスト運用も含め3か月で既存のアンチウイルスソフトから移行完了。セキュリティレベルが上がり社内の安心感も高まったそうです。

2022年4月に「個人情報保護法」が改正されました。
まもなく改正後1年が経とうとしている今、改正で新たに加わった「報告の義務化」に対応するため、EDR が注目されています。

本ブログでは、法改正によりなぜEDRが必要とされているのか？について詳しくご説明いたします。

最新のEDR導入なら、デジタルテクノロジーにお任せください。