VMware VMware Carbon Black

次世代アンチウイルス(防御) ＋ EDR(検知＆対応)で
強固なセキュリティを実現

VMware Carbon Black Cloud Endpoint(以下、Carbon Black)は誤検知の少ない次世代アンチウイルスに、万が一の侵入に備えたEDR（Endpoint Detection and Response）機能も実装した包括的なエンドポイント保護ソリューションです。
また、VMware Carbon Black Cloudでエンドポイントから発生する膨大なデータを収集し、クラウド上でのクラウド上での独自技術を用いたビッグデータ解析で攻撃を予測して阻止します。収集したデータは、アラート事象だけでなく、アラートにならなかったデータを含めて長期間保存し、その分析に活用されます。そのため、既知の攻撃パターンはもちろん、”ファイルレス攻撃”といった未知の攻撃パターンに対してもその攻撃を予測し、検知・防御・対処することが可能です。

日々巧妙化するサイバー攻撃対策において、万が一でも侵入されることを前提として、エンドポイントでの脅威を検出し、正確な対応を迅速に行うための「EDR (Endpoint Detection and Response)」に注目が集まっています。Carbon Black社はEDRソリューションを初めて市場に投入したセキュリティメーカーであり、Carbon Black社のMichael Viscuso氏はEDRの生みの親と言われています。

• エンドポイントのデータを区別なく記録し保存する
  
  脅威か否かにかかわらず保存することによって、インシデントが起きた際に最後まで追うことができます。


• クラウド上でのビックデータ解析で攻撃の予測し対処する
  
  既知の攻撃、未知の攻撃の両方にアプローチすることが可能です。


• 他製品とのシームレスな連携でセキュリティ投資効果を最大化する
  
  セキュリティログを収集する製品等と連携させてセキュリティ運用の改善を図る事が可能です。

従来のアンチウイルス製品は、これまでに見つかった脅威情報から作成したシグネチャファイルを基にそのパターンに合致するファイルを検知して防御します。シグネチャでの防御は、検知した脅威が増えるほどファイルが大きくなり、動作が重くなるということやこれまでに見つかっていない未知の脅威に対しては効果がない等の課題がありました。
しかし、Carbon Blackは、ストリーミングプリベンションによって個々のイベントだけではなく、Webアクセス、ファイルアップロードなどエンドポイントの一連の流れをリアルタイムに解析し、タグ付けを実施します。それらに基づいて、それぞれのタグの相関関係やリスクを評価分析し、マルウェアだけでなくすべてのサイバー攻撃を防御します。

どのような対策をしてもウイルスの侵入を100%防御することは不可能であるため、侵入を前提に目的遂行をEDRで防ぎます。Carbon BlackのEDRは疑わしい情報のみならずエンドポイントのすべての動きを記録しており、過去に遡って調査することが可能です。さらにCarbon Blackは可視性が高く、プロセスの遷移をプロセスツリーで容易に把握することができ、管理者が原因の特定から対処までを素早く行うことができます。

VMware Carbon Black Cloudにはエディションがあり、既存のアンチウイルス製品を置き換え可能な「Prevention」、次世代アンチウイルス+EDRをセットで提供する「Endpoint Standard」、リアルタイム検索機能が追加される「Endpoint Advanced」、EDRに特化した高度な機能が追加される「Endpoint Enterprise」からお選びいただけます。

Prevention：既存アンチウイルス製品から次世代アンチウイルスに乗り換えたいお客様向け
Standard：次世代アンチウイルス＋EDRによる次世代エンドポイント対策が必要なお客様向け
Advanced：EDRにおける詳細調査でリアルタイム調査が必要なお客様向け
Enterprise：能動的な脅威ハンティングやインシデント対応が必要なお客様向け

製品情報のご質問や詳細等はFrontierサイトやお問い合わせフォームへご連絡ください。