日立ソリューションズ『CrowdStrike』のシステム、サービス概要・価格や、解決できる課題についてご紹介します。

高度化するマルウェアやサイバー攻撃など、さまざまな脅威からエンドポイントを防御するセキュリティ対策製品です。脅威の検知や防御だけでなく、侵入後の対応までワンストップで実現します。

近年、サイバー攻撃は高度化・巧妙化しており、攻撃の検知・防御だけでなく、侵入された場合を前提とした対応が求められています。CrowdStrikeは既知・未知のマルウェアやファイルレス攻撃といった脅威に対して、AI（機械学習）や振る舞い検知を用いた自動検知・防御はもちろん、万が一侵入された場合の調査分析・迅速な対処までトータルで対応可能なエンドポイントセキュリティ製品です。さらに、CrowdStrike社のセキュリティの専門家が24時間365日脅威を監視するという強力なサポート体制があるため、安心してご利用いただけます。
その他にも、端末の脆弱性情報の可視化や未管理端末の洗い出しができる資産管理機能など、全部で15以上の機能をご利用可能。お客様のご要望にあわせて必要な機能を選択でき、すべて同じインターフェースで操作することができます。
また、iOS、Android OSへの導入もでき、モバイル端末のマルウェア対策としてもご活用いただけます。

さらに、クラウドサービス利用状況の可視化・制御を行う製品や、メールセキュリティ製品など、さまざまな製品との連携もでき、幅広く活用可能です。そのため、クラウドサービスの利用やテレワーク推進など、多様化する環境において注目されるゼロトラストセキュリティへの対応としても効果的です。

AI（機械学習）による検知、および振る舞い検知により、既知・未知問わずマルウェアやファイルレス攻撃の検知・防御を99%以上という高精度な検知率で実現します。端末上でのプロセスの中にマルウェアを組み込みセキュリティ製品からの検知を回避するプロセスインジェクションや、認証情報を搾取するような振る舞いなど、幅広い攻撃を自動で防御可能です。これにより無駄なアラートが減り、効率的な運用を支援します。

※AV-Comparatives社の評価結果（2021年）

万が一脅威が侵入した場合でも、分かりやすい管理画面で状況の調査・分析が可能。アラート情報や端末内でのプロセスの動きを一連の流れにして一つのインシデントとして可視化できるため、複数端末への脅威の拡散状況も把握でき、原因究明に効果的です。
また、リモートでの感染端末のネットワーク隔離や危険なプロセスの停止など、侵入後の迅速な対処を支援します。
さらに、各インシデントの優先順位付けや企業全体の脅威レベルのスコア表⽰など、管理者の判断に役立つ機能があり、運用管理の作業負荷軽減につながります。

CrowdStrike社の専門家が各端末のログを24時間365日監視します。システムによる自動検知はもちろん必要不可欠ですが、攻撃者自身の手動による巧妙な攻撃には、正常な動作とは違う些細な違和感を感知することができる、専門家による手動の監視が非常に効果的です。例えば、リモートデスクトップを使った別端末へのアクセスが従業員のものによるものか、攻撃によるものかなど、システムでの検知・アラート通知が難しいような高度な攻撃でも、専門家が手動で脅威を分析し、アラートで通知するため安心です。
また、全世界のCrowdStrikeから情報共有されたデータベースをもとに検知・分析を行うため、新たな脅威への対応を迅速に取り入れることが可能です。

※CrowdStrikeは、CrowdStrike, Inc.の米国およびその他の国における商標または登録商標です。

最終更新日：2022年3月28日