Cortex XDRエージェント（旧Traps） - 次世代型エンドポイントセキュリティ対策

XDRAgentバナー

Cortex XDRエージェント（旧Traps）とは、日々巧妙化する既知・未知問わないマルウェア・ファイルレス攻撃・エクスプロイト攻撃などを防ぐNGAV機能と、万が一マルウェア感染してしまったとしても検知と対処（EDR）機能も持ったエンドポイントセキュリティ製品です。

TrapsはCortex XDRエージェントに名称変更されました。Cortex XDRエージェントは、Cortex XDRのエンドポイントセキュリティ製品です。Cortex XDRについてはこちらの製品ページをご覧ください。

業界最高レベルの防御！Cortex XDR エージェントの強みとは？

①未知・既知のマルウェアを防御

ポイント

ローカルの機械学習エンジンとクラウド提供のマルウェア分析サービスWildFireにより、未知の脅威を自動的に識別・攻撃を未然に阻止します。

②エクスプロイト攻撃を防御

ポイント

テクニックベースで事前のシグニチャの配信なくエンドポイントを保護することができます。

エクスプロイトの手法をブロックすることで、スクリプトベース・ファイルレス攻撃を阻止します。

③不審な動作を分析・脅威を防御

ポイント

Behavioral Threat Protectionによって、一連の複数のふるまい連続的に分析し、最も高度な脅威を特定して阻止します

Cortex XDR エージェントのおすすめ3機能

①有事の際は1クリックで端末遮断

▼

ポイント

マルウェア感染が疑われる端末のネットワーク隔離も管理コンソールから1クリックでできます。
誰の端末が感染しているのかの調査に時間を割き、マルウェアがほかの端末に広がるのを防ぎます。

②USBの接続許可・遮断も制御可能

▼

ポイント

USBで接続されるDVDやHDD、Flashなどに対して、接続の許可や遮断ができます。
ベンダーや製品、シリアルの単位で除外や、Read・Writeの制御も可能です。

③ソフトウェアを導入しなくてもOK

▼

ポイント

アンチウイルスソフトウェアを導入できない端末でも、Path Finderの設置によって不審なふるまいが発生した際は自動的に端末をスキャンできます。

＼ Cortex XDRをご検討の方は必見！／

Cortex XDR エージェント製品仕様

Traps エージェントの対応状況や最新情報はメーカーサイトをご確認ください。Cortex XDR システム要件はこちら

対応OSとCortex XDR エージェントバージョンの対応表

	Cortex XDR 7.0
Windows
Windows 10※
Windows Embedded POSReady 2009
Windows 8.1(and with FIPS mode)、Windows Embedded 8.1 Professional
Windows Embedded 7 SP1(Standard and POSReady)、Windows Embedded 7(Standard and POSReady)、Windows 7(RTM and SP1; FIPS mode; all editions except Home)SHA2 code signing supported with Microsoft Security Advisory 3033929
Mac
macOS 10.15、10.14、10.13、10.12
Linux(x86 64-bit only)
Ubuntu Server 18、16、14、12
SUSE Linux Enterprise Server 12
Red Hat Enterprise Linux 8、7、6
Oracle 8、7、6
Debian 9、8
CentOS 8、7、6
Amazon Linux AMI 2018.03、2017.09、2017.03
Amazon Linux 2 LTS Candidate (2017.12)、2

※Windows 10

Windows 10 Enterprise 2019 LTSC
Windows 10 Update 1909(Standard, Enterprise, Professional)
Windows 10 RS6 Update 1903(Standard, Enterprise, Professional)
Windows 10 Update 1809(Standard, Enterprise, Professional)
Windows 10 Update 1803

Windows 10 Fall Creators Update 1709
Windows 10 Enterprise(CB, CBB, and LTSB)
Windows 10 Pro(CB and CBB)
Windows 10 Education

推奨環境（Windows用）

プロセッサー	SSE2命令セットをサポートするIntel Pentium 4以降 SSE2命令セットをサポートするAMD Opteron / Athlon 64以降 Cortex XDR Agentバージョン7.0以降のデュアルコアプロセッサ（最小）
メモリ容量	最低512MB；2GBを推奨
ハードディスク容量	最小200MB；20GBを推奨
OSバージョン	メーカーWebページをご参照ください。
ネットワーク	Cortex XDRエージェントからサーバーへの通信が必要です（デフォルトはTCPポート443）
.NET	Windows 7-.NET 3.5 SP1、.NET 3.5.1、または.NET 4.5 Windows 8-.NET 4.5 Windows 8.1-.NET 4.5.1 Windows 10以降のリリース-.NET 4.6 Windows Server 2008 R2-.NET 3.5 SP1または.NET 3.5.1 Windows Server 2012-.NET 4.5 Windows Server 2012 R2以降のリリース-.NET 4.5.1 Windows Server 2016-.NET 4.5.1
アプリケーションとユーティリティ	BITSクライアントログを表示するWindowsアクセサリ（メモ帳）
ローカリゼーション	Cortex XDRエージェントコンソールの言語（英語、ドイツ語、日本語、スペイン語、フランス語、簡体字中国語、繁体字中国語）を設定するには、対応する言語パックをインストールする必要があります。

Cortex XDR エージェントに関するお問い合わせ

ＪＢサービス株式会社は、Palo Alto Networks社製品に関する様々なサービスを提供いたします。Next Waveプログラム加入済みパートナー様はぜひとも協業をご検討ください。詳細はこちら。

セキュリティ対策の人材・コストでお悩みですか？

セキュリティ対策の人材・コストでお悩みですか？

貴社の悩みに応じたセキュリティ運用代行のサービスをご提供します。

EDRの導入を検討する前に、押さえておきたいXDR

EDRの導入を検討する前に、押さえておきたいXDR

EDRをご検討中・ご利用中の方にはご一読いただきたい新たなセキュリティカテゴリー「XDR」をご紹介します。

セキュリティ対策製品

セキュリティ対策製品についてご紹介いたします。お客様にお奨めするセキュリティ製品をご紹介いたします。

統合型セキュリティプラットフォーム Cortex XDR

Cortex XDRは、ネットワーク・エンドポイント・クラウドに跨るデータをAIを活用した分析によって、脅威の発見・分析・対処までをワンストップで提供するクラウドベースのアプリケーションです。

次世代エンドポイントセキュリティ Cortex XDR エージェント

Cortex XDR Agent（旧Traps）とは、既知・未知問わないマルウェア・ファイルレス攻撃・エクスプロイト攻撃などを防御・検知・対処（EDR）するエンドポイントセキュリティ製品です。

PaloAlto Networks PAシリーズ

Palo Alto Networks PAシリーズは、アプリケーションを識別する革新的なトラフィック分類技術により、すべてのアプリケーションを可視化し制御を実施します。

FFRI yarai｜次世代エンドポイントセキュリティ対策

次世代エンドポイントセキュリティ対策「FFRI yarai」は、標的型攻撃で最初に狙われるクライアント端末上にある複数の対策ポイントに、最適なヒューリスティックエンジンを活用することで、既知・未知の標的型攻撃を遮断し、情報資産を守ります。

次世代エンドポイントセキュリティ　Cybereason EDR

Cybereason EDRは、攻撃を100％防げないことを前提に、侵入後の侵害の拡大防止と監視強化を目的とした対策に効果的なソリューションです。

Digital Guardian｜情報漏洩対策ソリューション

Digital Guardian（デジタルガーディアン）は、リスクや脅威を可視化し、機密データの外部への漏洩を確実にブロックします。

FortiGate / FortiWiFi Eシリーズ

FortiGate / FortiWiFi Eシリーズは、中小規模の企業や分散拠点を持つ企業を保護する様々な機能と特長を備え、効果的で効率性の高いセキュリティを提供します。

Barracuda メールセキュリティソリューション

日々巧妙化するメールによるサイバー攻撃の脅威を検知・ブロックし、貴社のビジネスを守るバラクーダネットワークスの各種メールセキュリティソリューションをご紹介します。

Barracuda CloudGen Firewall

Barracuda CloudGen Firewalは、分散ネットワーク環境のパフォーマンス、可用性、セキュリティを向上する次世代型ファイアウォールです。

Barracuda Backup

Barracuda Backupはソフトウェアとハードウェアが一体化したバックアップアプライアンスです。アプライアンスにローカルデータバックアップを取得し、アプライアンス間、さらにクラウド環境へのリプリケーションをすることで、BCP対策として有事の事態でも、データを安全に保管することができます。

Multi Authentication EVA MA（指紋認証）

EVA MAは、拡張性の高いプラグインアーキテクチャで、エンタープライズシステムの認証基盤における自在な認証設定を可能にします。