Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CTC、機械学習を活用するSentinelOne製EDRを国内で販売

伊藤忠テクノソリューションズは、エンドポイントを保護するセキュリティソリューション「SentinelOne Endpoint Protection Platform」を提供開始した。

同製品は、米SentinelOneが開発したセキュリティソリューション。同社と国内初となる販売代理店契約を締結し、提供を開始したもの。

同ソリューションでは、機械学習技術を活用した検出エンジンを搭載。マルウェア特有の振る舞いをもとに、パソコンやサーバなどエンドポイントに侵入した脅威を検出。機械学習で正常なプログラムの挙動を学習するため、誤検知を抑えることができるとしている。

脅威の検出後はプロセスの終了、感染ファイルの隔離など初期対応を自動的に実行。感染端末をネットワークから遮断する。またフォレンジック機能により、痕跡の除去を防ぎ改変されたファイルの復旧を行えるという。

同社では、製品の販売からシステム構築、保守サポートを含めて提供。今後3年間で5億円の売り上げを目指すとしている。

(Security NEXT - 2017/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

ESETの脅威情報サービスを提供 - キヤノンMJ
カスペ、法人向けエンドポイント製品に新版 - アプリ異常動作を検知
サイバー保険付帯の中小企業向けヘルプデスクサービス - NTTコム
アラート60分以内に要対応情報を提供するMSS - GRCS
SIEM製品に新版 - 侵害痕跡の分析も対象に - Dell EMC
パロアルト、AI活用でセキュリティ業務を簡素化するプラットフォーム
法人向けウイルスバスターに後継製品、インシデント対応機能を統合
通信事業者向けにソリューション「TMCC」 - トレンド
「Windows Defender ATP」と「SOC」を連携させたMSS - NTTコム
Cylance製品向けの運用監視サービス - テクマトリックス