Arctic Wolf Aurora Managed Endpoint Defense™（マネージドEDR）
※旧名称：CylanceMDR Standard™
概要
Arctic Wolf Aurora Managed Endpoint Defenseは、Arctic Wolf Aurora Protect（旧名称：Cylance PROTECT）、Arctic Wolf Aurora Endpoint Defense（旧名称：Cylance OPTICS）のイベント情報から、AIの活用によりインシデント調査・対応が必要なアラートを抽出し、セキュリティの専門家が24時間365日体制でアラートを解析・調査。お客さまのアラート対応の負担軽減を支援するArctic Wolf社のマネージドEDRです。
マネージドEDRとは
セキュリティの専門家が24時間365日、お客さまのエンドポイント環境を監視・分析し、攻撃の特定と封じ込めを実施するサービスです。
特長
24時間365日体制の
技術と知識が豊富なアナリストが、24時間365日体制でアラートを監視・解析。
AIの活用や専門家の分析によりアラートを精査
AIを活用したフィルターなどにより、調査不要なアラートを報告対象から除外。アラート内容の確認や対応にかかるお客さまの負担を軽減します。
専門家による
運用の伴走支援
Arctic Wolf社のコンサルタントがお客さま環境で検知した内容について週次で会議を実施。防御設定をお客さまに合わせてカスタマイズします。お客さま側で設定変更する必要なく、強固な防御設定の維持が可能です。
*有償サービスです
高い技術力を持った専門家が調査し、対応をサポート
アラートを監視・解析するArctic Wolf社のアナリストは、サイバーセキュリティの修士号とマルウェア分析のリバースエンジニアリング資格の取得者。知識と技術が豊富なセキュリティの専門家が、24時間365日体制でお客さまのアラートを監視・解析します。
本当に必要なアラートだけを報告
AIの活用やあらかじめ設定したルールにより、大量のアラートをフィルタリング。過検知などによるアラートを除外します。フィルタリング後に残ったアラート情報をさらにアナリストが分析・精査し、お客さまが本当に必要なアラートを報告。アラートの精査にかかる負担を軽減することができます。Arctic Wolf Aurora Managed Endpoint Defense導入時にArctic Wolf社のアナリストがお客さまの状況をヒアリングしたうえでフィルタリングルールを設定するため、お客さまの環境に適した運用が可能です。
図：対応が必要なアラートの割合の推移イメージ＊1
＊1 BlackBerry「CylanceGUARD 24時間365日 セキュリティ運用管理サービス Managed Extended Detection and Response サービスガイドBOOK」2023年7月11日
脅威に関する情報をまとめて把握、迅速な対応が可能
解決済み・未解決のアラートや、対応優先度の高い脅威などの情報をArctic Wolf Aurora Managed Endpoint Defense独自のポータル＊2で一元的に管理するため、インシデント発生時の迅速な対応が可能です。また、サードパーティ製品と連携することで、アラートに関する情報を集約できるため、確認の手間を軽減し迅速な対応を支援します。
＊2 日本語で提供されています。
図：ダッシュボードから確認できる項目の例
専門家による検知ルール設定
Arctic Wolf Aurora Endpoint Defenseの標準ルールにくわえ、Arctic Wolf Aurora Managed Endpoint Defense独自ルールの適用により、お客さま環境を監視。対応が必要な脅威を高精度で検出します。
また、アナリストによるルール設定・運用支援により、お客さまの運用負荷なく、高精度な脅威検出を行います。
定期レポートにくわえ四半期ごとの会議で報告
Arctic Wolf Aurora Protect、Arctic Wolf Aurora Endpoint Defenseで検知した内容やセキュリティインシデントに関する情報について定期レポートにて報告。さらに、四半期ごとに会議での報告も行います。
提供機能
| 機能 | 詳細 | Arctic Wolf Aurora Managed Endpoint Defense |
|---|---|---|
| 検知・対応（24時間365日） | 専門家による脅威の監視・解析 | 〇 |
| 脅威ハンティング（24時間365日） | 最新の脅威被害の有無を確認 | 〇 |
| 定期レポート・定期会議 | 月次・四半期で監視状況を報告 | 〇 |
サービス利用イメージ
Arctic Wolf Aurora ProtectおよびArctic Wolf Aurora Endpoint Defenseにより通知された重要なアラートを、アナリストが24時間365日体制で監視・解析。お客さまによる対応が必要なアラートや対応方法のご連絡、必要に応じてお問い合わせに回答＊3します（電話・メール・ポータル）。監視状況の要約は月次報告書や四半期報告書でご報告します。
＊3 お問い合わせは日本語・英語で対応可能です。
図：ご連絡・お問い合わせの流れ
Incident360 リテーナーを検討中のお客さまへ
Arctic Wolf Aurora Managed Endpoint Defenseをご契約のお客さまには、Incident360 リテーナーを特別価格でご提供します。
インシデント対応体制の強化をご検討の際は、お気軽にご相談ください。
FAQ
-
Arctic Wolf Aurora Protectとはなんですか？
元々は米国のCylance社で開発されたエンドポイントで動作するマルウェア対策ソフトウェアの製品名です（旧名称：CylancePROTECT）。詳しくはこちらをご覧ください。
-
ほかのアンチウイルス製品、ウイルス対策ソフトと何が違うのですか？
AIを活用した検知手法により、「既知」「未知」関係なく、高精度なマルウェア検知を実現する製品です。詳細な製品説明をご希望であれば、当社までお問い合わせください。
-
Arctic Wolf Aurora Protectの評価を行いたいのですが、可能でしょうか？
導入までの流れ
Arctic Wolf Aurora Protectのページよりご確認ください。
関連製品・サービス
Arctic Wolf Aurora Protect
AIを活用し、高精度な検知を実現するEPP（Endpoint Protection Platform）製品です。パターンファイルが不要な独自の検知手法により、管理者の負担軽減と運用コストの削減を支援します。
Arctic Wolf Aurora Protectの詳細はこちら
Arctic Wolf Aurora Endpoint Defense
サイバー攻撃によるセキュリティ脅威の可視化、分析、調査、そして迅速な対応を実現するEDR（Endpoint Detection and Respoinse）です。万が一マルウェア感染などが発生した場合も、被害を最小限に抑えるための迅速な対応を支援します。
Arctic Wolf Aurora Endpoint Defenseの詳細はこちら※本ページの一部は、生成AIにより生成されたコンテンツを使用しています。
