エンドポイント運用サービス for SandBlast Agent
サービス概要
高度な攻撃やゼロディの脅威からお客様のWebブラウザとエンドポイントを保護するCheckPoint社のSandBlast Agentの運用管理を提供するサービスです。
サービスのメリット
- 運用負荷の軽減
- 24/365体制で管理サーバーの死活監視・アラート監視を代行
- 管理サーバーの操作、バージョンアップ対応などを代行
- セキュリティ専門家の知見を利用可能
- 高度なスキルを有したセキュリティ専門家による、SandBlast Agent フォレンジックレポートの分析
- 外部との通信先、アクセスのあったファイル名をまとめた簡易レポートの作成
- SandBlast Agentフォレンジックレポートの内容に応じた復旧方法のご案内
サービスの詳細
| 運用項目 | ご提供内容 |
| 管理サーバー死活管理サービス |
インターネット経由で対象の管理サーバーにVPNセッションを介して疎通確認を行います。 |
| インシデント検知通知サービス |
SandBlast Agentが検出した脅威をリアルタイムでお客様へメールで通知します。 |
| フォレンジック支援サービス | フォレンジック機能で分析した内容をもとに、運用センターSMAC内のエンジニアが取りまとめ、簡易レポートを作成、送付します。 |
| 隔離端末復旧サービス | SandBlast Agent攻撃を検知した場合、クライアントをネットワークから自動的に隔離、隔離された端末の復旧支援、隔離解除を代行します。 ※Endpoint Complete Protection Suite製品のみ対応 |
| 管理サーバーアップデートサービス |
JunboHotfixがリリースされた際、お客様にご案内し協議の上、JunboHotfixの適用を実施します。 |
| お問い合わせ対応 |
本サービスの利用に関するお問い合わせ対応 5回/月まで |
| 管理サーバーMajor Versions アップデート適用 ※オプション |
Major Versions の適用を実施 ※有償作業 |
| サービス対象 | サービス時間帯 | |
| 死活監視・検知通知 | 24時間365日（e-mail) | |
| 運用 | 平日 月―金 9:00 ~ 17:00 (土日祝祭日・年末年始 12/30～1/4 を除く） |
|
- 本サービスは、CheckPoint社 SandBlast Agentを導入している端末が対象となります。
- 本サービスは、フォレンジック機能をサポートしている、管理サーバー Ver.R80.10以降が対象となります。
- 本サービス開始にあたり、管理サーバー構築作業などの初期費用が必要となります。
- 本サービスは、VPNセッションを介して提供されるため、本サービスのご利用のあたっては、弊社所定VPNマネジメントパックの契約が別途必要となります。
対象製品
チェック・ポイント・ソフトウェア・テクノロジーズ社 SandBlast Agent
- チェック・ポイント・ソフトウェア・テクノロジーズ社独自の高度なサンドボックスと連携、未知マルウェアにも対応
- ランサムウェアの攻撃を防御、暗号化されたファイルのロールバックが可能
- 動的な分析と高精度のヒューリスティック技術により、フィッシング詐欺サイトへのアクセスをリアルタイムで検出、遮断
- ボット感染端末の通信を検出、遮断し感染端末を隔離
- フォレンジック分析機能により、エンドポイントで発生したイベントを監視、記録、可視化
- 製品の詳細について、営業担当者までお問い合せください
関連サービス
Check Point SandBlast AGENT
Threat Emulation（サンドボックス）、Threat Extraction（ファイルの無害化）、ランサムウェア対策、ボット対策、フィッシング対策、インシデントの自動分析を含む、幅広い高度な技術により、エンドポイントとWebブラウザをリアルタイムで保護します。