Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

シマンテック、エンドポイントに「おとり機能」を追加 - 複数のEDRオプションも

シマンテックは、同社エンドポイント向け製品「Symantec Endpoint Protection(SEP)」の新バージョンを提供開始した。ディセプション機能の追加した。

同製品は、複数のセキュリティ対策エンジンを搭載したエンドポイント向け製品。新版となる「同14.1」では、ディセプション機能を追加。エンドポイントにおとりとなる「ディセプタ」を配置し、あえて攻撃者にフェイクのレジストリなどを変更させることで攻撃者の振る舞いを分析できるという。

また主要なアプリに対して、レピュテーションや脆弱性の状況を踏まえてアプリを制御するハーデニング機能を用意。帯域が狭い通信環境で利用するPOS端末などを対象とした「低帯域モード」もあらたに用意した。

さらに「iOS」や「Android」などスマートデバイス向けに「SEP Mobile」を提供。同社が買収した「Skycure」の技術を活用したもので、不正アプリや危険性があるアクセスポイントへのアクセスを検出できるほか、脆弱性なども把握できる。

20171107_sy_002.jpg
ディセプション機能のフロー(図:シマンテック)

(Security NEXT - 2017/11/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アラートのトリアージを支援する「McAfee Investigator」を実証実験 - マカフィー
カスペがEDRを投入 - サンドボックスやインテリジェンスと連携
シマンテック、「WSS」にアイソレーション機能 - SEPとの統合も可能に
ジュニパーとカーボンブラック、連携ソリューションを展開
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
カスペ、インフラをロシアからスイスへ - ユーザー提供の脅威データや製造工程も
富士通、セキュリティサービスを拡充 - ダークウェブの脅威情報分析など
MS、IoTやクラウドのセキュリティを強化 - 疑似攻撃による対応テスト機能も
ラテラルムーブメントなど普段と異なる行動を検出する新製品 - マカフィー
「FFRI yarai」にハッシュ値による脅威検索機能 - アドオンで追加予定