Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動作記録とアラートから脅威を判断、対応支援するイスラエル製「SECDO」 - 丸紅ITSが発売

丸紅ITソリューションズは、動作記録とアラートから脅威を分析するイスラエルのCyber Secdo製ソリューション「SECDO」を取り扱い開始した。

同製品は、セキュリティ製品が発行するアラートについて危険度を自動的に判断し、危険度が高いアラートについて原因を調査するソリューション。クラウド版とオンプレミス版の2種類が用意されている。

監視機能と分析機能、対応機能の3機能で構成されており、監視機能では、クライアント端末における動作をスレッドレベルで記録。

分析機能により、端末の動作記録とセキュリティ製品のアラートとの因果関係を調査。被害状況や感染経路に関する時系列情報を提供する。

サーバやクライアントの被害調査や復旧などをサポートする対応機能では、サーバやクライアントのサービスを停止することなく、メモリ内における特定スレッドの動作のみリモートから停止できるほか、通信を保持したまま被害に遭った端末をネットワークから隔離できるという。

(Security NEXT - 2017/10/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

RaaSで拡散するランサムウェア「Paradise」に復号化ツール
ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
制御システムへの攻撃監視からインシデント対応まで支援 - 日立
ゲーマー狙うランサムウェア「Syrk」に無償復号化ツール
個人向けバックアップソフトに新版 - クラウドへの自動コピーに対応
ランサムウェア「Ims00rry」の無償復号化ツールが公開
ランサムウェア「GandCrab」の復号ツールが機能強化 - 最新版にも対応
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
ランサムウェア「PyLocky」の無料復号ツールが公開 - ただし条件あり