Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

EDRの調査や修正機能を強化 - ソフォス

英Sophosは、同社EDR製品「Sophos Intercept X Advanced with EDR」および「Intercept X Advanced for Server with EDR」の機能強化を実施した。

最新版では、脅威の検知機能や、インシデント発生時に端末を分析、操作するツールをあらたに追加した。既存ユーザーは、追加費用なしで利用することができる。

「Live Discover」では、エンドポイントにおける最大90日間の挙動を記録し、あらかじめ用意したテンプレートや独自にカスタマイズしたSQLクエリを用いて、調査時点や過去のデータを分析し、脅威の調査を行うことができる。

一方「Live Response」は、リモートからエンドポイントやサーバを調査、修正できるコマンドラインツール。デバイスの再起動、ソフトウェアのインストールやアンインストール、プロセスの終了、スクリプトの実行、構成ファイルの編集、フォレンジックツールの実行、マシンの隔離などに対応している。

(Security NEXT - 2020/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

新型コロナ陽性者の情報流出で対応窓口設置 - 福岡県
対象地域拡大する緊急事態宣言、テレワーク実施時はセキュ対策徹底を
Adobeがアップデートを公開 - 7製品に脆弱性
約1.6万人分の個人情報流出を確認、あらたな可能性も - カプコン
MS、2021年最初の月例セキュリティパッチを公開 - 一部で悪用も
「SKYSEA Client View」のインストーラに脆弱性 - 最新版の利用を
三越伊勢丹グループの「エムアイカード」装うフィッシングに注意
楽天モバ、従業員逮捕でコメント - 営業秘密利用は未確認
料金払込票を一時紛失、配送センター洗浄室で回収 - ミニストップ
ソフトバンク元従業員が逮捕 - 技術情報を転職先に持ち出しか