MS、EDRやSIEMを機能強化 - 「MS 365」には内部脅威の対策機能も

マイクロソフトは、エンドポイントやクラウドなどの統合的なセキュリティ環境を提供する「Microsoft Threat Protection」の機能強化を発表した。「EDR」や「SIEM」における対応プラットフォームの拡張や、組織内部における脅威への対策が含まれる。

EDRソリューションである「Microsoft Defender Advanced Threat Protection（ATP）」では、これまで「Windows」や「macOS」への対応を進めてきたが、対応プラットフォームを拡張。あらたにLinux版のパブリックプレビューを公開。さらに「Android」「iOS」のサポートについても計画を進めていることを明らかにした。

また個人情報や機密情報の不正な外部への持ち出し、ハラスメントといった組織内部における不正、思わぬ事故へと繋がる操作ミスなどを検知する機能を、「Microsoft 365」に追加する。

機械学習によって組織内に潜む危険な行動を検出するもので、あらたにエージェントを導入することなく、インサイダーリスクを管理できるとしている。

（Security NEXT - 2020/02/21 ） ツイート

PR

関連記事

主要ベンダー製品と連携するXDRを7月に提供 - Cisco
バックアップ製品に新版、ランサム対策も - ベリタス
侵害リスクの高い機器を特定するサービスを提供 - デロイトトーマツ
セキュリティ運用サービスをリニューアル、EDRのログ監視に対応 - セキュアヴェイル
クロスポイントとサイバーリーズン、EDRを活用したSOCサービス
ラックとMIND、「マネージドEDRサービス」の提供で協業
脆弱性管理など必要時のみ利用できる新ライセンス体系 - エフセキュア
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
EDR運用サービスに復旧支援対応など追加 - NRIセキュア
Windows Server向け製品に新版、ネットワーク脅威対策を強化 - カスペ