CrowdStrike

＊1 エクスポージャー管理：脅威に晒されているものを管理すること

CTEMで管理すべき対象例

• 資産の重要度と、脆弱性のリスク評価をマトリクスで確認できるため、優先度の高い脆弱性をより重要なIT資産から優先的に対応できるように支援

• CIS^＊2ベンチマークの各項目に対し、Windows OSの設定状況が適切かどうかを判断。特に重要な設定不備について、優先的に改善活動につなげられるよう支援

• 社外に存在するお客さまが把握しきれていないIT資産まで可視化。国内外のグループ会社のセキュリティリスクまで把握可能

＊2 CIS（Center for Internet Security）が作成しているセキュリティに関連する推奨の設定などを定義したベストプラクティス集

エージェントがインストールされているサーバーや端末などの情報を収集し、可視化します。OSのバージョンやIPアドレスなどのリソース状況、使用しているアプリケーションや利用ユーザーの情報などを把握することが可能です。また、エージェント未導入のサーバーや端末を洗い出すことができるので、内部の未管理のIT資産が悪用されないよう、あらかじめ把握するのに役立ちます。

エージェントがインストールされている端末の情報を収集し、OSやアプリケーションの脆弱性について、危険度やステータス状況など含めて可視化・レポーティングします。また、Windows OSに関する脆弱性についてはパッチの適用をCrowdStrikeの管理画面から実施することも可能です。
さらに、独自の脆弱性評価基準であるExPRT.AIを採用。共通脆弱性評価システム（CVSS）による評価基準だけではなく、その脆弱性が実際に悪用されているかを踏まえてリスク判定を行います。CVSSスコアが重要（7以上）でもリアルタイムの攻撃情報を見ると、積極的に悪用されていない脆弱性もあるため、ExPRT.AIの評価基準を利用することで、より危険度の高い脆弱性から効率的に対処可能です。

ExPRT.AIで脆弱性管理を効率化

インターネット全体をスキャンし、VPNやファイルサーバー、Webアプリケーションなど、外部に公開されているIT資産やサービスなどを可視化します。エージェントのインストールは不要で、お客さまのドメインやIPアドレスに紐づくIT資産を把握することができます。
また収集した情報を分析し、どのIT資産、サービスにどのような脆弱性があるか、優先順位付けを行います。修復手順までダッシュボードで確認可能です。

※CrowdStrike Falcon Exposure Managementの機能を利用するには、Falcon Insight XDRモジュールが必須です。

近年、サイバー攻撃は高度化・巧妙化しています。そのため攻撃の検知・防御だけでなく、侵入された場合を前提とした対応も求められています。CrowdStrikeは既知・未知のマルウェアやファイルレス攻撃といった脅威に対して、AI（機械学習）や振る舞い検知を用いた自動検知・防御はもちろん、万が一侵入された場合の調査分析・迅速な対処までトータルで対応可能なエンドポイントセキュリティ製品です。さらに、CrowdStrike社のセキュリティの専門家が24時間365日脅威を監視するという強力なサポート体制があるため、安心してご利用いただけます。
また、iOS、Android OSへの導入もでき、モバイル端末のセキュリティ対策としてもご活用いただけます。

AI（機械学習）による検知、および振る舞い検知により、既知・未知問わずマルウェアやファイルレス攻撃など、パターンマッチを利用した従来型のアンチウイルスでは検知が難しい攻撃からエンドポイントを保護します。また、パターンファイルを利用しないため、管理者の日々の運用の負担を軽減できます。軽量なエージェントで、ディスクの定期スキャンも不要なため、利用者の業務への影響も軽減できます。

万が一脅威が侵入した場合でも、わかりやすい管理画面で状況の調査・分析が可能。アラート情報や端末内でのプロセスの動きを一連の流れにして一つのインシデントとして可視化できるため、複数端末への脅威の拡散状況も把握でき、原因究明に効果的です。
また、リモートでの感染端末のネットワーク隔離や危険なプロセスの停止など、侵入後の迅速な対処を支援します。
さらに、各インシデントの優先順位付けや企業全体の脅威レベルのスコア表示など、管理者の判断に役立つ機能があり、運用管理の作業負荷軽減につながります。

CrowdStrike社の専門家が各端末のログを24時間365日監視します。システムによる自動検知はもちろん必要不可欠ですが、攻撃者自身の手動による巧妙な攻撃には、正常な動作とは違う些細な違和感を感知することができる、専門家による手動の監視が非常に効果的です。例えば、リモートデスクトップを使った別端末へのアクセスが従業員のものによるものか、攻撃によるものかなど、システムでの検知・アラート通知が難しいような高度な攻撃でも、専門家が手動で脅威を分析し、アラートで通知するため安心です。
また、全世界のエージェントから収集したデータをもとに分析を行うため、新たな脅威への対応を迅速に取り入れることが可能です。

近年、多くのサイバー攻撃で、IDやパスワードなどユーザー認証に用いられる情報を狙った攻撃が増えています。攻撃者はActive Directory（AD）のようなユーザー情報を管理するシステムなどからID（認証）情報を窃取したり、フィッシングメールによってID情報を不正に入手したりしようとします。このように不正に取得した正規のIDを使ってシステムに侵入された場合、遠隔操作用のマルウェアなどを用いて侵入してくるのとは異なり、従来のアンチウイルスやEDRで攻撃を検知することは困難です。
Falcon Identity Threat Protectionは、従来のマルウェア対策では検知できなかったIDを狙った攻撃を検知し、防御することができます。また、IDの管理、認証、権限付与などに関するセキュリティリスクを洗い出し、早期に対処することで問題を未然に防ぐことも可能です。

ID管理システムなどに下記のようなリスクがないか洗い出します。

さらに、リスクの優先度や推奨する対策を確認することも可能です。アカウント全体のリスクを可視化し、迅速な対応を支援します。

複数の技術でインシデントをリアルタイムに検知し、アラートをあげます。また検知したインシデントを一覧で表示し、推奨アクションを提示することも可能です。

• 機械学習（UEBA）

  お客さま環境における認証のトラフィックを機械学習することで、正規IDをもとにした認証動作に対しても、異常性（認証元が国外、普段とは異なるマシンへのログインなど）がないかを確認し、「通常とは異なる振る舞い」であると判定した場合、アラートをあげます。

• 脅威インテリジェンス

  悪性なIPアドレスからのアクセスなど、脅威インテリジェンスと合致する、攻撃と思われる振る舞いを検知します。

• ハニートークン

  認証用のおとりアカウントを設定し、攻撃者にわざと利用させることで、未然に攻撃を検知することができます。

※UEBA：User and Entity Behavior Analytics

あらかじめ設定したトリガーとなる事象が発生し、設定条件を満たした場合、認証のブロックやパスワードリセットなど設定したアクション（対処）を自動実行することができます。

※モニタリングとインシデント検知機能のみ必要な場合はCrowdStrike Falcon Identity Threat Detectionをご利用ください。

お問い合わせボタンよりお問い合わせください。