Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動作記録とアラートから脅威を判断、対応支援するイスラエル製「SECDO」 - 丸紅ITSが発売

丸紅ITソリューションズは、動作記録とアラートから脅威を分析するイスラエルのCyber Secdo製ソリューション「SECDO」を取り扱い開始した。

同製品は、セキュリティ製品が発行するアラートについて危険度を自動的に判断し、危険度が高いアラートについて原因を調査するソリューション。クラウド版とオンプレミス版の2種類が用意されている。

監視機能と分析機能、対応機能の3機能で構成されており、監視機能では、クライアント端末における動作をスレッドレベルで記録。

分析機能により、端末の動作記録とセキュリティ製品のアラートとの因果関係を調査。被害状況や感染経路に関する時系列情報を提供する。

サーバやクライアントの被害調査や復旧などをサポートする対応機能では、サーバやクライアントのサービスを停止することなく、メモリ内における特定スレッドの動作のみリモートから停止できるほか、通信を保持したまま被害に遭った端末をネットワークから隔離できるという。

(Security NEXT - 2017/10/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

IPA、「情報セキュリティ白書2021」を発行 - 無料PDF版も提供予定
ラック、金融犯罪対策に注力 - 新組織を立ち上げ
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
初動から復旧支援までインシデント対応を支援 - テクマトリックス
MS 365のメール脅威を30日間可視化する無償サービス
「パープルチーム」によるコンサルにも対応したペネトレサービス
EC事業者向けカード不正利用防止サービス - 日商エレ
フォレンジック調査をサービスメニューに追加 - イエラエ
「EC-CUBE」のセキュリティ状況をチェックできる無料ツール
JPCERT/CC、「Emotet」感染チェックツール「EmoCheck」を公開