日々進化し巧妙になっているサイバー攻撃．ゲートウェイやアンチウイルス、サンドボックスといった「侵入の防御」がメインの対策だけでは完全な防御は困難な状況です．そのため、サイバー攻撃へのより完全な対策として、「確実に起こりうるマルウェアの侵入を前提とした対策」が必要になります．

つまり、100%防げない侵入防止対策を追加するのではなく、侵入を前提として侵害に対応するためのエンドポイントソリューション「EDR（Endpoint Detection and Response）」を導入することです．結果として、侵入を即座に検知し、攻撃を特定し封じ込めることで、被害は未然に防ぐことが可能になります

「Endpoint Detection and Response（エンドポイントでの検出と対応）」のことで、EDRプラットフォームは、エンドポイントの監視を強化するために構築され、標的型攻撃やランサムウェアなどによるサイバー攻撃を検出して対応するために使用するエンドポイント・セキュリティ・ソリューションです。

主にホスト/エンドポイントでの不審な挙動（およびその痕跡）の検出と調査に焦点を当てたツールとして、ガートナーのシニアアナリストAnton Chuvakin氏によって2013年にこの用語「EDR」が定義されました。 

　今回当社では、EDR製品のパイオニアであるサイバーリーズン・ジャパン株式会社との協業にて、

　セキュリティ製品のラインナップの強化として「Cyberreason EDR」の取り扱いを開始致しました  

サイバーリーズン社のEDR製品「Cybereason EDR」は、エンドポイントの膨大なログデータを、AIを活用した独自の分析ノウハウを用いて解析することで、サイバー攻撃の兆候をリアルタイムに検知し、組織が抱えるサイバー攻撃対策の課題を解決するEDRソリューションで、イスラエル軍の諜報部隊（8200部隊）でサイバーセキュリティに携わったメンバーらによってEDRの研究、開発を続けています．

また、サイバーリーズンでは、「EDR」に加えて、マルウェアが実行される前のブロック機能である「NGAV（次世代型アンチウイルス）」機能を追加し、攻撃のあらゆる段階において脅威を自動的に回避する次世代エンドポイントセキュリティプラットフォーム「Cybereason Complete Endpoint Protection」を提供します。

業務影響のない軽いセンサー

サイバーリーズンの画期的なセンサー技術は、業務アプリケーションやOS に影響を及ぼさない軽い設計になっています

最高峰の軍事技術から生まれたテクノロジー

サイバーリーズンは、世界最高峰の軍事技術から生まれたマシンラーニング/ビッグデータ解析/AI を使用して、リアルタイムで収集されたデータをつなぎ合わせ、攻撃の一連の流れを洗い出します

攻撃された複数台の端末を遠隔から一度に対応

影響を受けた端末に対して、遠隔から一度に端末の隔離、プロセス停止、ファイルの隔離、レジストリの削除をおこなうことができます．対応スピードが重視されるインシデントにおいて、同じ攻撃を受けた複数の端末を一度に調査および対処することにより、被害を最小化することができます

使えなければ意味がない︕日本での運用を考えた安心の開発・サポート体制

侵入後のダメージを制御するセキュリティ対策

No.1 エンドポイントセキュリティ Cybereason EDR / NGAV

 2021年6月　Cybereason EDR / NGAV 導入セミナー資料   PDF  

 2021年6月　EDR選定ガイド  PDF 

Cybereason GSOC (GlobalSOC) セキュリティアップデート情報

 2021年3月　njRAT攻撃の感染プロセスと対策について   PDF