ゼロタイム

    脅威防御

      ソリューション

メールの添付ファイルはアクセスされるたびにスキャンされ、リムーバブルデバイスは接続時にスキャンされます。

はい、管理コンソール上でSyslogサーバを設定し、送信するイベントの種類を選択するだけで可能です。

Deep Instinctは、専門的な知識をもたない方でも簡単に運用管理を行うことができ、セキュリティにかける時間とコストを大幅に節約できるソリューションです。

サンドボックスのように脅威を自分で実行したり分析したりする必要なく、検知されたイベントの全体像を即座に把握し、対応する時間を大幅に短縮できます。

Deep Classificationによる脅威の分類では、防いだマルウェアの種類を即座に把握できるため、さらに時間を節約することができます。

定常的にマニュアルでの脅威ハンティングを行う必要はありません。

D-Clientはエンドポイントのリソースをほとんど消費することなく動作し、更新もシームレスで再起動が不要です。

管理コンソールはウェブベースで、システム全体を直感的かつシンプルに把握することができます。

予測モデル（D-Brain）の作成には、ディープラーニングを利用した学習プロセスが用いられます。この学習プロセスで使われるデータセットには、世界中から集められた多くの正常ファイルも含まれています（有名なベンダーのソフトウェアから小さなベンダーのものまで多種多様です）。このような多様性をもったファイルデータをトレーニングセットに使用し、ディープラーニングと組み合わせることで、他の機械学習を使用した製品と比較しても誤検知率は圧倒的に低くなっています。

また万が一、誤検知が発生した場合でも、管理者はクリックひとつでホワイトリスト化し検知しないように設定することが可能です。

Deep Instinctでは、インテリジェンスとマルウェア解析調査のサービスも提供しています。Deep Instinct 脅威インテリジェンスチームによって、該当ファイルが悪意のあるものなのか誤検知なのかをよりよく理解するための詳細な分析サービスが提供されます。

ホワイトリストやブラックリストは、CSV形式で管理コンソールから簡単に一括インポートできます。

ブロックされたファイルはエンドポイント上で即座に分類されその情報が提供されます。それによって予防された脅威の種別がランサムウェアなのか、バックドアなのか、実際にファイルを動的分析することなく即座に把握することが可能です。またイベントが発生すると、管理コンソール上には詳細なイベントレポートが生成され、イベント詳細画面に表示されます。ここでは、ファイルのハッシュ、ファイルパス、ファイルの分類（ファイルがどのマルウェアタイプに属するか）、静的分析、サンドボックス分析（ファイルを実行すると何が起こるか）、関連したプロセスチェーン、影響を受けたデバイスに関する一般的な情報（デバイス名、ユーザー名、IP＆MACアドレスなど）など、多くの情報が提供されます。