Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CTC、機械学習を活用するSentinelOne製EDRを国内で販売

伊藤忠テクノソリューションズは、エンドポイントを保護するセキュリティソリューション「SentinelOne Endpoint Protection Platform」を提供開始した。

同製品は、米SentinelOneが開発したセキュリティソリューション。同社と国内初となる販売代理店契約を締結し、提供を開始したもの。

同ソリューションでは、機械学習技術を活用した検出エンジンを搭載。マルウェア特有の振る舞いをもとに、パソコンやサーバなどエンドポイントに侵入した脅威を検出。機械学習で正常なプログラムの挙動を学習するため、誤検知を抑えることができるとしている。

脅威の検出後はプロセスの終了、感染ファイルの隔離など初期対応を自動的に実行。感染端末をネットワークから遮断する。またフォレンジック機能により、痕跡の除去を防ぎ改変されたファイルの復旧を行えるという。

同社では、製品の販売からシステム構築、保守サポートを含めて提供。今後3年間で5億円の売り上げを目指すとしている。

(Security NEXT - 2017/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

法人向けウイルスバスターに後継製品、インシデント対応機能を統合
通信事業者向けにソリューション「TMCC」 - トレンド
「Windows Defender ATP」と「SOC」を連携させたMSS - NTTコム
Cylance製品向けの運用監視サービス - テクマトリックス
EDRを機能強化、マネージドサービス「MEDR」も - シマンテック
クラウドで「秘文」を提供 - 日立ソリューションズ
ESETの法人向けエンドポイント製品に新版 - 「UEFIスキャナー」搭載
「FFRI yarai 3.2」がリリース - 検知エンジンや管理コンソールを強化
エンドポイント向け製品にEDR機能を追加 - ソフォス
メモリランダム化でエクスプロイトを防ぐ「Morphisec」を発売 - IWI