FortiEDR｜EDR・エンドポイントセキュリティ対策

エンドポイントセキュリティ製品「FortiEDR」とは、エンドポイントを侵入から守るEPPと、侵入後に検知して対応するEDRの両方の機能を持つ製品です。侵入を受ける前に「発見と予測」「保護」を、侵入を受けた後に「検知」「無効化」「対応と調査」「修復とロールバック」を行います。

Fortinet製品のファイアウォールFortiGateと連携でき、FortiEDRを導入していない端末（PC）も脅威からリアルタイムで防御できます。

ＪＢサービス株式会社では、FortiEDRのライセンスを1台からご契約いただけます。

IT・セキュリティ担当者の課題

FortiEDRが解決します

従来のEDR製品では、手動によるトリアージと対応が必要になることや、大量にアラートが生成される負担が問題になっていました。

次世代EDR製品のFortiEDRでは、包括的なマルウェア対策と感染後のリアルタイムの保護の両方を提供し、脅威の自動的な検知、脅威ハンティングとインシデントレスポンスの自動オーケストレーションなどに対応しています。

ポイント

「発見および予測」では、アプリケーションの脆弱性を管理して、例えば、脆弱性のあるバージョンのWebブラウザの、外部への通信をブロックします。

また、侵入前の「保護」や、侵入後の「検知」「無効化」では、脅威と思われる挙動をリアルタイムで検出してブロックします。

ポイント

「対応と調査（インシデントレスポンス）」では、脅威を5種類に分類し、プレイブックにより自動処理したり、ほかのデバイスから脅威ハンティングをします。

侵入後の「対応と修復」では、管理者が手動で停止や削除するほか、メモリデータを取得して後のデータにします。

また、エンドポイントのエージェントで検出したイベントは、クラウドのFortinetのナレッジと連携して継続的に検証することで検知制度を強化し、過剰なアラート対応を回避します。

FortiGate、FortiSandbox、FortiSIEM等と連携し、C&C通信のブロック、サンドボックスで不審ファイルの確認ができます。FortiEDRでは、IoTデバイスを検出する機能があり、業務利用ではないIoTデバイスを特定できます。

また、脅威が発見されたデバイスをFortiNACと連携し、隔離などの処理をすることが将来対応予定です。