スマートデバイス向けEDRをリリース - サイバーリーズン

サイバーリーズン・ジャパンは、スマートデバイス向けにセキュリティ対策製品「Cybereason Mobile」を提供開始した。

同製品は、同社EDRソリューション「Cybereason」のモバイル版。スマートデバイスに対する主要な攻撃について振る舞いを可視化、分析できる。「Android版」にくわえ、「iOS版」を用意。設計にあたってはアップロードするデータ量やバッテリーの消費など、端末への影響を抑えた。

ローカル端末上では、不正アプリやジェイルブレイク（脱獄）を検知。またアクセス先など端末より情報を取得、サーバ上で相関分析を行うことで可視化を図り、攻撃の挙動を検知するという。

「Android版」と「iOS版」では、通信方式や収集データが一部異なり、「iOS版」ではOSから情報を取得するほか、「MDM」や「UEM」との連携などで情報を収集。既存脅威情報とのマッチングや、MITREのモバイルフレームワークをもとにした相関分析により脅威を検知するとしている。

同社は製品に提供にあわせ、侵害発生時の調査やポリシー管理などに対応したマネージドサービス「Cybereason Mobile MDR」についてもあわせて提供。侵害調査やポリシー管理などフルタイムで対応する。

（Security NEXT - 2020/06/18 ）ツイート