EDRを機能強化、マネージドサービス「MEDR」も - シマンテック

米Symantecは、「EDR」のマネージメントサービス「Managed Endpoint Detection and Response（MEDR）」を提供開始した。あわせて、「EDR」の機能強化も行っている。

同サービスは、同社のEDRやSOCなどを活用し、インシデントの検知や対応を支援するマネージドセキュリティサービス。世界6カ所に設置されたSOCより、フルタイムの監視サービスを提供する。

セキュリティ機器をすり抜けた脅威を疑わしい挙動から検知。事前に承認された対応策のもと、攻撃を受けたエンドポイントの封じ込めを行うほか、顧客向けにカスタマイズされた脅威傾向レポートなども提供する。

また同社では機能を強化した「EDR 4.0」をリリース。既存のOSツールを悪用したファイルレス攻撃の検知に対応。「Symantec Endpoint Protection（SEP）」のほか、「Windows」「macOS」「Linux」においてSEP以外のエンドポイントを対象とする導入オプションを用意している。

（Security NEXT - 2019/02/05 ） ツイート

PR

関連記事

主要ベンダー製品と連携するXDRを7月に提供 - Cisco
バックアップ製品に新版、ランサム対策も - ベリタス
侵害リスクの高い機器を特定するサービスを提供 - デロイトトーマツ
セキュリティ運用サービスをリニューアル、EDRのログ監視に対応 - セキュアヴェイル
クロスポイントとサイバーリーズン、EDRを活用したSOCサービス
ラックとMIND、「マネージドEDRサービス」の提供で協業
脆弱性管理など必要時のみ利用できる新ライセンス体系 - エフセキュア
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
EDR運用サービスに復旧支援対応など追加 - NRIセキュア
Windows Server向け製品に新版、ネットワーク脅威対策を強化 - カスペ