カスペルスキー、法人向けセキュリティ製品を刷新–EDRを標準搭載

今回は「カスペルスキー、法人向けセキュリティ製品を刷新–EDRを標準搭載」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 カスペルスキーは5月17日、法人向けエンドポイントセキュリティ製品を刷新した「Kaspersky Next」シリーズを発表した。エンドポイント型脅威検知・対応(EDR)を標準機能とし、ユーザー要件に応じた3種類のエディションを7月1日からパートナー経由で販売する。

 Kaspersky Nextは、包括的なエンドポイント保護(マルウェア対策、ウェブセキュリティ、メールセキュリティ、不正侵入防御、エクスプロイト防御、振る舞い検知、ファイアウォール、アプリケーション保護など)をベースとしつつ、EDRの基本機能を搭載する「Kaspersky Next EDR Foundations」、EDRの高度機能を持つ「Kaspersky Next EDR Optimum」、セキュリティ運用センター(SOC)を持つ組織向けの「Kaspersky Next XDR Expert」の3種類をラインアップする。

 同日の製品発表会に登壇したチーフテクノロジーオフィサーの関場哲也氏は、同社では2011年から法人向けエンドポイントセキュリティの機能と製品を拡充する中で、製品ラインアップが8種類に拡大して複雑になったこと、また、セキュリティ脅威の高度化に対処する上で法人のEDR導入が広がっていることから、今回は新ブランドとしてエンドポイントセキュリティ製品を刷新したと説明する。

 各製品について、まずKaspersky Next EDR Foundationsは、IT部門がセキュリティ業務を担当している組織向けだとし、基本的なEDRとして「ルートコーズ分析」機能を搭載する。同機能は、製品が検知、ブロックした脅威のプロセスを分析してグラフィカルに表示し、侵入時の状況やファイルのドロップ、ネットワークアクセスやレジストリーアクセスといった状況を確認できるようになっている。

 Kaspersky Next EDR Optimumは、数人程度のセキュリティ担当者が在籍する組織向けとなる。EDRは、上述のルートコーズ分析に加えてレスポンス機能も搭載する。脅威を検知した端末のネットワークからの分離や不正ファイルの隔離・実行阻止、Indicator of Compromise(IoC:侵害痕跡)を活用した詳細調査などが行える。また、「Indicator of Attack」(IoA:攻撃の痕跡)という独自の分析も実施できる。

 脅威の調査や分析などでよく利用されるIoCは、マルウェアのファイル名やハッシュ値、攻撃などで変更されるレジストリ-、通信先のIPアドレス、プロセス名などの情報になる。関場氏によれば、IoCがオブジェクトであるのに対し、IoAは、例えば「ボリュームシャドウコピーが削除された」といった攻撃での行為に関する情報で、IoCとIoAを利用することにより、マルウェアの動作だと判断できない正規のツールを悪用する攻撃などの検知や対応ができるようになるという。

 関場氏は、Kaspersky Next EDR FoundationsとKaspersky Next EDR Optimumでは、同社が24時間体制でユーザー環境のEDRの運用を支援する「Kaspersky Managed Detection and Response」(MDR)も組み合わせて利用できるとアピールした。同社のMDRサービスでは、調査専門チーム「GREAT」の脅威インテリジェンスなどを活用した高度な脅威検知や、対応に関するユーザーへの推奨策の提示、ユーザーが承認した場合の同社による対応の自動実施などが可能という。

 Kaspersky Next XDR Expertは、SOCを自前で運用する組織向けの製品になる。エンドポイント保護とEDR、セキュリティ情報イベント管理(SIEM)機能の「Kaspersky Unified Monitoring and Analysis Platform」で構成され、拡張型脅威検知・対応(XDR)のプラットフォームとして他社製品とも連携し、ネットワーク環境やクラウド環境などを含めたIT環境全域での脅威検知・対応を行えるとする。

 同製品に関してセールスエンジニアリング本部 エンタープライズソリューションエキスパートの伊藤健大氏は、APT(高度かつ持続的なサイバー攻撃)などの脅威に検知・対応する上で、IT環境の網羅的な可視性を確保してインシデントの全容を可視化することや、自動化を含む効率的な対応が重要になると説明した。

 可視性については、XDRでインシデントのさまざまな事象の相関性をグラフィカルに提示し、詳細分析を進められる「Investigation graph」機能を搭載する。対応の自動化ではプレイブック機能を持ち、標準およびカスタムで事前に設定したシナリオに基づいて、検知した各種脅威への対応内容を自動的に実行することができる。

 購入に関してKaspersky Next EDR FoundationsとKaspersky Next EDR Optimumでは最低5ライセンスからとなるが、Kaspersky Next XDR Expertでは最低250ライセンスからとなっている。

 また、同社は2024年2月に日本での事業が20年目を迎えたという。製品発表会では、代表取締役社長の小林岳夫氏が、「日本でのビジネスはお客さまやパートナーさまの支援があってこそ。感謝を申し上げたい。これから先も製品やサービスを提供し続けていく」などとあいさつしたほか、最高経営責任者(CEO)のEugene Kaspersky氏も日本語を交えた謝辞をビデオメッセージで寄せた。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
グーグル、ブロックチェーン部門を設立か
IT関連
2022-01-25 17:50
NTTデータ、QlikのBIツール導入–データに基づいた製品調達が実現
IT関連
2023-02-04 08:31
Webブラウザ上で3D/2Dモデルをぬるぬる動かせる「Babylon.js 6」正式版に。レンダリング性能が最大50倍、WASM化した物理演算エンジン搭載、液体のレンダリングも
JavaScript
2023-04-26 08:07
CTCと三重県工業研究所、AI活用した陶磁器の材料開発で実証実験
IT関連
2023-01-14 05:10
GitHub、「Code scanning autofix」パブリックベータ版を提供–検知された脆弱性に対してコード提案
IT関連
2024-03-23 13:10
赤ちゃんから老人の顔まで、1枚の顔写真で合成 深層学習で加齢変化を予測 :Innovative Tech
トップニュース
2021-01-29 20:09
マカフィー創業者、逃亡先のスペインで死亡–米国送還前に自殺か
IT関連
2021-06-24 22:37
NEC通信システムら、ドローン自律制御に向けたリアルタイム位置測位の技術を実証
IT関連
2023-09-17 03:53
Webブラウザ上でWebAssemblyベースのNode.js環境を実現する「WebContainer」がAPI提供開始。ブラウザ内ファイルシステム、HTTPサーバ、Node.js CLIなど
Node.js
2023-02-16 22:52
米会計検査院が月着陸船開発契約をめぐるBlue Originの抗議を却下
宇宙
2021-08-01 19:03
藤沢市、電子契約サービス「GMOサイン」で行政DXを加速
IT関連
2024-09-25 10:00
アドビ、Figma買収を断念–欧州当局の承認を得られないと判断
IT関連
2023-12-20 05:28
NTT Com、個人に合った化粧品やメークを提案–顔タイプ診断サービス活用
IT関連
2023-04-23 14:35
拡大するデジタルサービスの赤字–日本のITベンダーはデジタル小作人を続けるのか
IT関連
2024-02-17 15:14