Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マカフィー、インシデント対応の負荷を軽減する新ツール

マカフィー(インテルセキュリティ)は、企業のエンドポイントにおけるインシデント対応を支援するソリューション「McAfee Active Response」を提供開始した。

20160128_ma_001.jpg
記者説明会に登壇したマーケティング本部シニアプロダクトマーケティングスペシャリストの中村穣氏(画面左)と米Intel SecurityテクニカルディレクターのScott Taschler氏(同右)

同製品は、エンドポイントにエージェントを導入することで、システムのイベントやステータス、ファイル情報などの情報を蓄積。インシデント発生時に、マルウェアが侵入した端末の特定や、外部接続の遮断といった対応を統合セキュリティ管理ツール「McAfee ePolicy Orchestrator(ePO)」より行うことが可能。指定した脅威に対して自動処理を行うといったカスタマイズにも対応する。

SIEM製品などとの連携のほか、同社エンドポイントセキュリティだけでなく、他社製品との共存することもできるという。

海外では2015年10月にリリースしていたが、日本語へ対応し国内市場へ投入した。サーバソフトとエンドポイント向けのエージェントで構成されており、100ノード利用時の市場予想価格は90万3960円。

(Security NEXT - 2016/01/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

既存サービスを「Emotet」対策として提供 - BBSec
インシデント体験の研修サービスがテレワークに対応 - ラック
インシデント対応体制の構築を支援する演習サービス - マカフィー
医療情報システムのセキュリティGL準拠を支援サービス
セキュリティ学ぶ医療機関や大学向けボードゲーム教材
CTCと日立システムズ、セキュリティ分野で協業
IoT機器開発者向けにガイドライン - NRIセキュア
TMI P&Sと東京海上日動、サイバーリスク保険分野で提携
JPCERT/CC、ログ解析の訓練コンテンツを公開 - 痕跡発見のコツも
脅威の検知や対応を支援する「Infinity SOC」 - チェック・ポイント