エンドポイントセキュリティサービス「Vario EPP/EDR」
PCなどのエンドポイントに対する脅威への備えから、検知後の調査・対応まで。
日々の監視や設定を含むセキュリティ運用を支援します。
エンドポイント対策を、運用まで見据えて
テレワークなどでPCの利用場所が多様化するなか、端末への脅威を防ぐだけでなく、
不審な挙動を把握し、検知後に適切に対応することが重要です。
Vario EPP/EDRは、エンドポイントセキュリティの強化と、
監視・設定などの運用負荷の軽減を支援するサービスです。
こんな課題はありませんか
端末の状況が見えにくい
社外で利用するPCも含め、脅威や不審な挙動を把握したい。
アラートへの対応に迷う
検知結果を確認し、対応の優先順位を判断するための支援がほしい。
運用に手が回らない
監視や設定などを継続するための担当者・時間を確保しにくい。
未知のサイバー攻撃対策
アンチウイルスなど従来のウイルス対策ソフトだけでは防げない脅威が増えている。
Vario EPP/EDRの特長
企業の保持するパソコンやサーバーなどに対して、AIで生成された不正プログラムを実行するランサムウェアなどの高度なサイバー攻撃に対抗するには、予め攻撃パターンを予測し防御する従来のウイルス対策ソフト「EPP」だけでは困難になっています。
そこで登場したのが、AI学習を駆使して不正なプログラムの実行や怪しい振る舞いなどの未知の脅威を検知・対応する「EDR」です。このEDR導入による効果を発揮するには、迅速に対応する運用体制とEPPとの連携が重要となります。
※EPP（Endpoint Protection Platform）：マルウェア検知しパソコンやサーバーなどの端末を保護するツール、アンチウイルスとも呼ばれる
※EDR（Endpoint Detection and Response）：パソコンやサーバーなどの業務端末における未知の脅威を検知し対応を支援するツール
-
エンドポイントの脅威対策
端末上の脅威や不審な挙動への対策を通じて、
組織のエンドポイントセキュリティ強化を支援します。 -
検知結果の確認を支援
既存のEDRサービスでは、AIや機械学習による解析とリスク判定を活用し、
高リスクと判定された事象についてアナリストが確認・報告しています。 -
運用負荷の軽減
監視や設定作業など、負荷のかかるセキュリティ運用を支援します。
EPPとEDRの役割
EPP：脅威への備え
エンドポイントを狙う脅威に対し、端末側での予防・防御を担います。
EDR：検知後の把握と対応
端末上の不審な挙動を把握し、調査や対応の判断につなげます。
サービスの詳細について
対応OS、提供機能、監視時間、通知・調査・隔離などの対応範囲、
最小利用数、料金は、ご希望の構成や契約条件によって確認が必要です。
詳細はお問い合わせください。
Vario EPPの機能・サービス
未知のマルウェアからのコンピュータ防御と併せ端末情報の一元管理に対応します。
- AIを活用したふるまい検知やレピュテーション判断による高レベルのマルウェア検知性能
- クラウド型管理サーバーによりオンプレサーバー不要
- 保護デバイスのセキュリティステータス監視
- ソフトウェア、パターンファイル、修正パッチの自動バージョンアップ
- 管理セキュリティ問題の通知
Vario EDRの機能・サービス
サイバー攻撃の侵入に備えた検知と対応強化を実現します。
- EPPを回避して侵入したサイバー攻撃の迅速な検知
- リスクレベルのスコア化と、スコアに応じた運用サポート
- IT環境とセキュリティ状況をコンソール上に可視化
- 脅威検知後の脅威ファイル削除やプロセスの停止
- 電話・メールでのサポート
- 高リスクインシデントの調査・確認
- 追加調査 ※オプション
Vario EPP/EDR連携利用時の機能・サービス
Vario EPPとVario EDRの同時利用により、EPP情報の共有によるEDR判定の精度向上と、マルウェア感染の疑われる端末の自動隔離に対応したサイバー攻撃対策強化が可能です。
- マルウェア感染を検知した端末の自動隔離に対応し、感染被害拡大を迅速に阻止
- 共通プラットフォームによる高精度のマルウェア検知と運用管理の効率化に対応
- 小規模組織や部署単位で導入いただけるライセンス形態
サービスプラン
EPP単体利用
初期設定・導入サポート
サポートサービス
EDR単体利用
初期設定・導入サポート
監視及び管理者へのアラートメール
インシデント調査及び管理者へのメール
サポートサービス
EPP・EDR連携利用
初期設定・導入サポート
監視及び管理者へのアラートメール
インシデント調査及び管理者へのメール
端末の自動隔離
サポートサービス
Vario EPP/EDRの導入効果
製造業 A 社
EDR監視・運用サービスを利用することで、セキュリティに関する知識が無くても、少ない運用負担でセキュリティ対策を強化することができた。
印刷業 B 社
EDR監視・運用サービスを利用することで、疑いのあるアラートが発生した際でも、事象の連絡や確認などの対応を任せることで安心できる体制が構築できた。
建設業 C 社
EDR監視・運用サービスだけでなく、バリオセキュアのゲートウェイセキュリティやバックアップも導入し、一貫したセキュリティ体制を構築することができた。