Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CTC、機械学習を活用するSentinelOne製EDRを国内で販売

伊藤忠テクノソリューションズは、エンドポイントを保護するセキュリティソリューション「SentinelOne Endpoint Protection Platform」を提供開始した。

同製品は、米SentinelOneが開発したセキュリティソリューション。同社と国内初となる販売代理店契約を締結し、提供を開始したもの。

同ソリューションでは、機械学習技術を活用した検出エンジンを搭載。マルウェア特有の振る舞いをもとに、パソコンやサーバなどエンドポイントに侵入した脅威を検出。機械学習で正常なプログラムの挙動を学習するため、誤検知を抑えることができるとしている。

脅威の検出後はプロセスの終了、感染ファイルの隔離など初期対応を自動的に実行。感染端末をネットワークから遮断する。またフォレンジック機能により、痕跡の除去を防ぎ改変されたファイルの復旧を行えるという。

同社では、製品の販売からシステム構築、保守サポートを含めて提供。今後3年間で5億円の売り上げを目指すとしている。

(Security NEXT - 2017/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

カスペ、制御システム向け製品に新版 - 20以上のプロトコルをあらたにサポート
カスペ、ハイブリッド環境を一元管理できるセキュリティ製品
ウェブ分離をクラウドサービスで提供 - アイテック阪急阪神
Mac向けセキュリティ対策ソフトの新版 - カスペルスキー
アラートのトリアージを支援する「McAfee Investigator」を実証実験 - マカフィー
カスペがEDRを投入 - サンドボックスやインテリジェンスと連携
シマンテック、「WSS」にアイソレーション機能 - SEPとの統合も可能に
ジュニパーとカーボンブラック、連携ソリューションを展開
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
カスペ、インフラをロシアからスイスへ - ユーザー提供の脅威データや製造工程も