Cortex XDRエージェント（旧Traps）｜ 次世代型エンドポイントセキュリティ対策

こんな課題ありませんか？

IT・セキュリティ担当者の課題

• テレワーク者の端末で何が起きても対応できるようにしたい
• テレワーク者の端末が遠隔操作されて社内に侵入されないか心配
• テレワーク者の端末からの情報漏洩が心配
• Web通信だけでなくすべての通信を可視化したい

利用者からの要望

• オフィスで働くのと変わらない状態で仕事を行いたい
• オフィス以外（自宅など）でも手軽に利用したい
• Webの閲覧やSaaSを遅延なく利用したい

Cortex XDRエージェントは解決します

IT・セキュリティ管理者

• 会社にいるのと同じように端末を管理し、有事の際は対処できる
  • 端末のログをCortex Data Lakeへアップロード、テレワークでも端末の状況が確認可能
  • 管理者がPC側に入り込み対処することが可能

利用者

• 会社にいるのと同じように端末を利用できる
  • 社内ネットワークにつながなくてもインターネットに接続することで最新状況に更新可能

①未知・既知のマルウェアを防御

ポイント

• ローカルの機械学習エンジンとクラウド提供のマルウェア分析サービスWildFireにより、未知の脅威を自動的に識別・攻撃を未然に阻止します。

②エクスプロイト攻撃を防御

ポイント

• テクニックベースで事前のシグニチャの配信なくエンドポイントを保護することができます。

• エクスプロイトの手法をブロックすることで、スクリプトベース・ファイルレス攻撃を阻止します。

③不審な動作を分析・脅威を防御

ポイント

• Behavioral Threat Protectionによって、一連の複数のふるまい連続的に分析し、最も高度な脅威を特定して阻止します

①有事の際は1クリックで端末遮断

ポイント

• マルウェア感染が疑われる端末のネットワーク隔離も管理コンソールから1クリックでできます。
• 誰の端末が感染しているのかの調査に時間を割き、マルウェアがほかの端末に広がるのを防ぎます。

②USBの接続許可・遮断も制御可能

ポイント

• USBで接続されるDVDやHDD、Flashなどに対して、接続の許可や遮断ができます。
• ベンダーや製品、シリアルの単位で除外や、Read・Writeの制御も可能です。

③ソフトウェアを導入できない端末も

ポイント

• アンチウイルスソフトウェアを導入できない端末でも、Path Finderの設置によって不審なふるまいが発生した際は自動的に端末をスキャンできます。

④パスワード取得防止

ポイント

• Mimikatzなどのマルウェアがパスワードを取得する振る舞いをブロックします。

⑤ランサムウェア保護

ポイント

• おとりファイルを利用することでランサムウェアの暗号化のふるまいを検知して暗号化動作をブロックします。

⑥オフライン状態でも保護を継続

ポイント

• ローカルPC上に配信された設定・ルールや、ローカルPC上に搭載された機械学習エンジン・モデリング情報に基づいて、オフライン状態でも攻撃を感染前に阻止、マルウェア感染を未然に防ぎます。