Auroraエンドポイントセキュリティ（旧 Cylanceシリーズ）

Aurora Protect、Aurora Endpoint Defenseは、AI（機械学習）により「既知」「未知」問わず高い検知率でマルウェアを防御。運用効率の大幅な向上も期待できる、次世代のマルウェア対策ソフトウェアです。Aurora Managed Endpoint Defenseは上記ソフトウェアに加え、メーカーによる高度なチューニングや24/365のアラート監視・運用を提供するサービスまで含んでいます。

概要

今のマルウェア対策、こんな悩みはありませんか？

未知のマルウェアが検知できない不安がある

パターンファイル更新漏れが心配

管理サーバの構築やメンテナンスコストがかかる

ユーザーのパソコンが重くなる

オフライン端末も効率的に対策したい

感染してしまった場合に、すぐに端末をネットワークから遮断したいが、現場任せで不安

調査に必要な情報を収集するのが面倒

感染経路を調査する方法がない

いざという時の対処や事後調査が大変

マルウェア対策に投資しているのに、人員が不足している

アラートが多すぎて、重要なイベントを見逃してしまう

そのお悩み解決します

Aurora

Aurora Endpoint Defenseは、マルウェアの感染を未然に防ぐためのEPP（Endpoint Protection Platform）機能と、マルウェア感染後の調査と対処を支援するEDR(Endpoint Detection & Response)機能を提供する次世代のマルウェア対策ソフトウェアです。
Aurora Managed Endpoint Defenseは、「ソフトウェア」と「運用監視サービス」をワンパッケージで提供します。200以上のアラート検知ルールを有効化するため、効果的な監視運用を実現できます。

主な機能

製品			目的	概要
Aurora Managed Endpoint Defense	Aurora Endpoint Defense （EPP+EDR）	Aurora Protect （EPP）	侵入防御	AI（機械学習）を用いたスキャンエンジンにより、既知、未知問わず、マルウェアの感染を未然に防ぐ機能を提供します。・ファイル制御（マルウェア検知、実行前の隔離）・メモリ制御（バッファオーバーフロー等の脆弱性を利用した攻撃の阻止）・スクリプト制御（不正な操作行うスクリプトの実行を制御）・アプリケーション制御（端末へのアプリケーションの追加・更新を禁止）・デバイス制御（USBやリムーバブルメディア経由での感染を防止）
			初動対応	Powershellダウンロードや疑わしいプロセスからのブラウザ起動など、端末の怪しい挙動を検知ルールとしてアラートを上げます。また、管理コンソールから感染した端末をネットワークから論理的に隔離します。
			原因特定	検知する前に起動されたプロセス、ファイル、スレッド等を、AIを活用しながら時系列で表示、可視化します。関連するイベントを確認しながら、侵入経路や一連の攻撃の流れを調査することができます。
			影響範囲の調査	特定のファイルが潜伏していないか、多の端末にも広がっていないかを確認できます。検索したいハッシュ値を指定し、検索結果を管理コンソールから表示します。
			フォレンジック	現地に行かなくても、管理コンソール上で、感染してしまった、もしくは感染してしまった疑いのある端末からフォレンジック用のデータを取得することができます。
			高度な監視	世界最大級の商業SOC（セキュリティ・オペレーション・センター）を提供するArctic Wolf社の監視プラットフォームを活用し、脅威ハンティング経験をもつアナリストが24時間365日体制でアラートを監視・解析します。
			運用負荷軽減	あらゆるイベントを検知し、アクションを自動化することで、手動対応を最小化します。Arctic Wolf社が運用することにより、お客様への通知はわずか0.1%未満に抑えている実績があります。
			見逃し防止	通知方法はメール、ポータルだけでなく、専用のモバイルアプリも提供しています。モバイルアプリを利用することでアラートの見逃しを防ぎ、迅速な状況把握が可能です。