Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マカフィー、インシデント対応の負荷を軽減する新ツール

マカフィー(インテルセキュリティ)は、企業のエンドポイントにおけるインシデント対応を支援するソリューション「McAfee Active Response」を提供開始した。

20160128_ma_001.jpg
記者説明会に登壇したマーケティング本部シニアプロダクトマーケティングスペシャリストの中村穣氏(画面左)と米Intel SecurityテクニカルディレクターのScott Taschler氏(同右)

同製品は、エンドポイントにエージェントを導入することで、システムのイベントやステータス、ファイル情報などの情報を蓄積。インシデント発生時に、マルウェアが侵入した端末の特定や、外部接続の遮断といった対応を統合セキュリティ管理ツール「McAfee ePolicy Orchestrator(ePO)」より行うことが可能。指定した脅威に対して自動処理を行うといったカスタマイズにも対応する。

SIEM製品などとの連携のほか、同社エンドポイントセキュリティだけでなく、他社製品との共存することもできるという。

海外では2015年10月にリリースしていたが、日本語へ対応し国内市場へ投入した。サーバソフトとエンドポイント向けのエージェントで構成されており、100ノード利用時の市場予想価格は90万3960円。

(Security NEXT - 2016/01/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NIRVANA改」ベースのサイバー攻撃可視化システムに機械学習エンジンを追加 - dit
ゲーム形式のサイバー攻撃対策演習サービスに「銀行版」 - カスペ
PSK利用のWi-Fiが退職者の不正侵入口となったケースも - PwC-CSがリスク評価サービス
日立、サイバー攻撃に特化したBCPソリューション
NRIセキュア、CrowdStrike向けに「マネージドEDRサービス」を提供
シスコ、iOS向けにアクセスを可視化するセキュリティアプリ
ラック、EDR向けMSSを展開 - 手はじめに「Windows ATP」
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
NTTセキュリティら、IoTセキュリティの学習プログラム - 技術検証環境を無償提供
SOMPO HD、セキュリティ事業に参入 - 対策などワンストップで提供