Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

EDRの調査や修正機能を強化 - ソフォス

英Sophosは、同社EDR製品「Sophos Intercept X Advanced with EDR」および「Intercept X Advanced for Server with EDR」の機能強化を実施した。

最新版では、脅威の検知機能や、インシデント発生時に端末を分析、操作するツールをあらたに追加した。既存ユーザーは、追加費用なしで利用することができる。

「Live Discover」では、エンドポイントにおける最大90日間の挙動を記録し、あらかじめ用意したテンプレートや独自にカスタマイズしたSQLクエリを用いて、調査時点や過去のデータを分析し、脅威の調査を行うことができる。

一方「Live Response」は、リモートからエンドポイントやサーバを調査、修正できるコマンドラインツール。デバイスの再起動、ソフトウェアのインストールやアンインストール、プロセスの終了、スクリプトの実行、構成ファイルの編集、フォレンジックツールの実行、マシンの隔離などに対応している。

(Security NEXT - 2020/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NTTコムへの不正アクセス、BYOD端末からも
顧客情報が電車内で盗難被害 - 日神グループHD
網屋と北大、不正アクセスの検知精度向上を目指し共同研究
JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
2019年下半期は1953万件の違反投稿に対応 - LINE
「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
アカウント情報の漏洩検知サービスを機能強化 - ソースポッド
5月のDDoS攻撃、件数は減少するも攻撃規模は拡大 - IIJレポート
2019年下半期の捜査機関開示要請は1684件、78%に対応 - LINE