サイバー攻撃からエンドポイントを保護し、ほぼリアルタイムで異常な振る舞いを検知し、修正します。
EDR（エンドポイントの検知と対応）ソリューションの重要性
エンドポイントを標的とした悪意のある自動化されたサイバー・アクティビティーの増加により、組織は、ゼロデイ脆弱性をたやすく悪用し、ランサムウェア攻撃を連発する攻撃者への対応に苦慮しています。
IBM QRadar EDRは、以下のような包括的なEDR（エンドポイントの検知と対応）への取り組みを提供します。
- 高度な自動化により、既知および未知のエンドポイントへの脅威をほぼリアルタイムで修復
- 攻撃を視覚化したストーリーボードで十分な情報に基づいた意思決定を促進
- 自動化されたアラート管理でアナリストの疲弊を軽減し、本当に重要な脅威に注力
- 継続的学習による高度なAI機能と分かりやすいインターフェースにより、従業員を強力に支援し、事業継続性を確保
主な機能
振る舞いツリーは、あらゆるアラートと攻撃を視覚化し、ストーリー展開を分かりやすいビジュアルで示して、アナリストの迅速な調査と対応を支援します。ここから、アナリストは封じ込めコントロールと、トリアージ、対応、保護ポリシーという3段階のインシデント対応を行えます。
振る舞いツリーは、あらゆるアラートと攻撃を視覚化し、ストーリー展開を分かりやすいビジュアルで示して、アナリストの迅速な調査と対応を支援します。ここから、アナリストは封じ込めコントロールと、トリアージ、対応、保護ポリシーという3段階のインシデント対応を行えます。
QRadar MDR
IBMのエキスパートがエンドポイントの検知と対応を管理します。IBMのマネージド・セキュリティー・サービスが、AIを活用してエンドポイントでの検知と対応を24時間365日行うマネージド・サービスを提供します。
参考情報
IBMとASUS社がAI搭載エンドポイント・セキュリティーの試験的プログラムで提携
QRadar SIEMログを高精度なエンドポイント・アラートで強化
ユーザー・グループに参加して、製品ユーザーとIBMのエキスパート間でコミュニケーションを図る
データ侵害のコストに関する調査2024年版を入手
関連サービス
脅威戦略の評価、ネットワーク・セキュリティーの運用と対応の一元化、セキュリティー体制の改善、信頼性の高いクラウド移行を実現します。
セキュリティー・アナリストが脅威を発見するスキルを高め、チーム、プロセス、管理体制を整えることで、データ侵害による影響を最小限に軽減できます。
エシカル・ハッカーで構成されるグローバル・チームが組織に侵入し、リスクの高い脆弱性を明らかにします。
ビジネス・リーダーが侵害に効果的に対応する準備を強化するために必要なエリート・トレーニング