Proactively Hunt for Advanced Threats
積極的な脅威ハンティングでサイバー脅威に先手を打つ
企業のセキュリティをAPT攻撃から保護する防衛線となり、簡単な導入、異常の正確な検出、悪意のある脅威の迅速な特定を行います。
ハッキング対策は感染症対策に似ています。企業、政府、組織は脅威や攻撃を防ぐため、ファイアウォールによる外部からの遮断、アンチウィルスソフトの導入による受動的な自己防御など、感染症対策時に行う水際対策や流行の蔓延を防ぐためのマスク着用などのように、さまざまな対策を行っています。
しかし、企業、政府、組織の情報環境が安全かどうかは、クイックフォレンジックによる確認が必要です。
感染対策
サイバーセキュリティ脅威に対する防御
防御措置: 外部遮断
水際対策
FFirewall, IPS, WAF
防御措置: 自己防衛
マスク着用／ソーシャルディスタンス
エンドポイント保護
防御措置: 安全性の確認
検査キット
ThreatSonar
ThreatSonar脅威フォレンジック分析
データ収集と調査
高度な脅威ハンティング技術により、エンドポイント上の疑わしいプログラムとファイルアクティビティを発見し、潜在的脅威を特定します。
インテリジェンス主導フォレンジック
何千ものAPTバックドアインジケータを内蔵しており、脅威フォレンジックのために最新のインテリジェンスを各エンドポイントに提供します。また、ハッシュ、IP、ドメイン、Yaraルール、IoCなどの外部インテリジェンスをインポートし、潜在的な標的型攻撃の脅威から守ります。
根本原因分析
インシデントがどのように発生したか判断し、脅威を特定します。
フォレンジックレポート
特定された脅威と根本原因を含みます。評価中に行われたすべての活動と決定は、今後の参考のために記録されます。
業界をリードする機能
侵害評価によるインシデントの全体像の把握、調査時間の短縮
未知の悪意のあるプログラムを効果的に特定するためのメモリフォレンジックと行動分析を完備
侵害された可能性のあるエンドポイントの相関の可視化によるアクティブな脅威ハンティング
ThreatSonar を選ぶ理由
検出
1,000 +
他社製品では検出できなかった1,000件以上のAPT攻撃を検出
実施
3M +
300万以上のエンドポイントフォレンジックを実施
採用
300 +
台湾、日本、その他の国々の300以上の企業や組織が採用
FAQs
ThreatSonar とは？
脅威識別・分析プラットフォーム ThreatSonarは、環境内に潜伏するサイバーセキュリティリスクと脅威を迅速にスクリーニングして特定し、エンドポイントのセキュリティ状況を包括的に評価します。
ThreatSonarは何を検出するのか？
ThreatSonarは、メモリフォレンジックと行動分析機能を備えており、メモリに隠れた悪意のあるプログラムや攻撃者が使用するハッカーツールを特定し、何百種類もの異常な動的ふるまいを自動的に検出します。
なぜ企業や組織にThreatSonarが必要なのか？
企業や組織はThreatSonarを次のような目的で活用できます：
1. 定期的なサイバーセキュリティ検査：脅威評価ツールとして、潜在的な脅威を迅速に特定し、セキュリティ環境の健全性を評価することができます。
2. インシデント対応：インシデント調査ツールとして、インシデント対応チームがエンドポイントを包括的にチェックし、環境内の侵害されたコンピュータを特定するために利用できます。また、ThreatSonarのスキャン結果を通じて、インシデントの根本原因を調査、分析することが可能です。
企業にとって、ThreatSonarを使用するメリットとは？
インテリジェンス主導型のThreatSonarは、何千ものAPTバックドアインジケータを内蔵しており、最新のインテリジェンスを活用して積極的なエンドポイント保護をすることができます。また、ハッシュ、IP、ドメイン、Yaraルール、IoCなどの外部インテリジェンスのインポートも可能で、潜在的な脅威を的確に防御します。
エンドポイントに他のウイルス対策ソフトやセキュリティツールがインストールされている場合、ThreatSonarは必要なのか？
はい。ThreatSonarはエンドポイントの現状を分析するだけでなく、過去のインシデントの軌跡も調査できます。また、高度な脅威ハンティング技術により、攻撃発生前に不審なプログラムを発見し、脆弱性の悪用やAPT攻撃を早期に防ぐことができます。
エンドポイントがオフラインでもThreatSonarを使用できるのか？
使用可能です！エンドポイントがオンラインかオフラインかに関係なく、ThreatSonarのインテリジェンス主導フォレンジックは、侵害された可能性のあるエンドポイントとの相関関係を可視化することで、攻撃者の行動を正確に特定することができます。
