CylancePROTECT^® / CylanceOPTICS^® / CylanceMDR^™

CylancePROTECT とCylanceOPTICSは、AI（機械学習）により「既知」「未知」問わず高い検知率でマルウェアを防御。運用効率の大幅な向上も期待できる、次世代のマルウェア対策ソフトウェアです。CylanceMDRは、メーカーによる高度なチューニングや24/365のアラート監視を提供するサービスです。

概要

今のマルウェア対策、こんな悩みはありませんか？

未知のマルウェアが検知できない不安がある

パターンファイル更新漏れが心配

管理サーバの構築やメンテナンスコストがかかる

ユーザーのパソコンが重くなる

オフライン端末も効率的に対策したい

感染してしまった場合に、すぐに端末をネットワークから遮断したいが、現場任せで不安

調査に必要な情報を収集するのが面倒

感染経路を調査する方法がない

いざという時の対処や事後調査が大変

そのお悩みCylancePROTECTとCylanceOPTICSが解決します

CylancePROTECTとCylanceOPTICS

CylancePROTECTとCylanceOPTICSは、マルウェアの感染を未然に防ぐためのEPP（Endpoint Protection Platform）機能と、マルウェア感染後の調査と対処を支援するEDR(Endpoint Detection & Response)機能を提供する次世代のマルウェア対策ソフトウェアです。

主な機能

製品	目的	概要
CylancePROTECT （EPP）	侵入防御	AI（機械学習）を用いたスキャンエンジンにより、既知、未知問わず、マルウェアの感染を未然に防ぐ機能を提供します。・ファイル制御（マルウェア検知、実行前の隔離）・メモリ制御（バッファオーバーフロー等の脆弱性を利用した攻撃の阻止）・スクリプト制御（不正な操作行うスクリプトの実行を制御）・アプリケーション制御（端末へのアプリケーションの追加・更新を禁止）・デバイス制御（USBやリムーバブルメディア経由での感染を防止）
CylanceOPTICS （EDR）	初動対応	Powershellダウンロードや疑わしいプロセスからのブラウザ起動など、端末の怪しい挙動を検知ルールとしてアラートを上げます。また、管理コンソールから感染した端末をネットワークから論理的に隔離します。
	原因特定	検知する前に起動されたプロセス、ファイル、スレッド等を、AIを活用しながら時系列で表示、可視化します。関連するイベントを確認しながら、侵入経路や一連の攻撃の流れを調査することができます。
	影響範囲の調査	特定のファイルが潜伏していないか、多の端末にも広がっていないかを確認できます。検索したいハッシュ値を指定し、検索結果を管理コンソールから表示します。
	フォレンジック	現地に行かなくても、管理コンソール上で、感染してしまった、もしくは感染してしまった疑いのある端末からフォレンジック用のデータを取得することができます。