次世代型EDR「SentinelOne」の機能

SentinelOneはシリコンバレーに本社を置くSentinelOne社が開発した世界初の自律型EDRで、ランサムウェアやEmotetなどのマルウェアを用いたサイバー攻撃に対してAIを活用した自動対処が可能です。

従来のセキュリティ対策製品で対処ができなかった最新の攻撃に対しても、脅威検知から封じ込め・修復までを実現できます。

EDR4つの定義

EDRには以下の4つの定義があり、SentinelOneはその全てをAIによる自動化で対応できます。

セキュリティインシデントの検出

「侵入を試みるマルウェアを検知・防御する機能」です。

検知の仕組みは大きく以下の3通りです。

1. 端末のハッシュ値、IPアドレス、ドメイン名などから、マルウェアとして既知の情報との確認をする
2. エンドポイントの挙動から、あらかじめ定義されている不審な動きとの照合を行う
3. AIを用いた機械学習的な検知を行う

迅速な検知により、その後の対応へスムーズに移行できます。

セキュリティインシデントの調査

「侵入したマルウェアの挙動を解析する機能」です。

マルウェアは亜種を含めると、1日あたり約120万種が新たに生成されています。サイバー攻撃手法の多様化により、上記の検出機能では防ぎきれない場合があります。

EDRは端末のログ情報を常に収集しているため、マルウェアの侵入経路や影響範囲、被害情報を調査することが可能です。

インシデントの封じ込め

「マルウェアに感染した端末を隔離する機能」です。

EDRがマルウェア感染を検知すると感染端末をLANから隔離し、自動でプロセスを停止させます。

感染端末の隔離を行うことでネットワーク内での感染拡大を防ぎ、2次被害・3次被害の防止を行います。

エンドポイントの修復

「マルウェアの駆除、及び、感染端末を正常化させる機能」です。

EDRは侵入したマルウェアの挙動を自動で調査しています。そのため、感染端末の「どの部分に」「どのような」影響を及ぼしたかを把握できます。

必要最小限の復旧作業により、迅速なマルウェアの駆除が可能です。被害状況が分からない場合は、感染端末のクリーンインストールが必要となります。

EDRの特長

EDRには、アンチウイルソフトなど、従来のセキュリティ製品にはない、以下の特長があります。

アンチウイルスソフトの上位互換

EDRは侵入を防ぐアンチウイルスソフトの機能に加え、侵入後の調査、感染媒体の復旧機能を併せ持っています。

多様化しているサイバー攻撃のすべてを「防ぐ」ことは困難であるため、サイバー攻撃に対する「対応」が重要になっています。

検知できる攻撃範囲が広い

アンチウイルスソフトが、脅威の「侵入防止」を目的にしているのに対して、EDRは脅威による、情報漏洩やデータ暗号化などの「被害を防ぐ」ことを目的にしています。

攻撃手法が異なっても、攻撃者の目的は同じであるため、侵入後の挙動などを解析することで、検知できる攻撃範囲が広いです。

多層防御が可能

EDRは、「脅威の検出」「脅威からの復旧」「AIによる学習機能」を持っています。

①侵入を防ぐ②侵入を許しても実被害を防ぐ③侵入した(しようとした)マルウェアの挙動学習による新たな脅威の予防、とアンチウイルスにはない多層防御を実現しています。

SentinelOne導入のメリット

電話で相談するメールで相談する