脅威の検知や対応を支援する「Infinity SOC」 - チェック・ポイント

Check Point Software Technologiesは、脅威の検出や調査、修復などの機能を提供するクラウドプラットフォーム「Infinity SOC」を発表した。

同サービスは、イベントを分析し、脅威の防御、検出、調査、修復といった対応を支援するクラウドベースのプラットフォーム。重要度の低いログやアラートをフィルタで除外し、重要なインシデントを検出。自動で優先順位付けを行い、感染した端末にエージェントを導入して、修復を進めることができる。

脅威情報を収集している同社クラウド基盤の「ThreatCloud」のデータを活用し、グローバルにおけるサイバー攻撃の拡大状況や攻撃パターン、マルウェアのコード情報など、「ThreatCloud」から脅威情報を検索することが可能。ソーシャルメディアやインターネット上へ公開されている情報への検索情報なども提供する。