チェック・ポイント
パートナーシップの詳細をご覧ください。
統合概要のダウンロード
脅威はステルス性を持っており、許可されたトラフィック・チャネル内でデータを流出させながら、長期間にわたって潜伏することができます。脅威がますます巧妙化する中、セキュリティ・チームは、あらゆる環境における脅威の活動を正確かつ継続的に監視する必要があります。
セキュリティ・チームの成否は、多くの場合、対応までの時間に帰結する。脅威を特定したら、即座に封じ込め、悪意のある活動を阻止しなければならない。
検知された後でも、被害を食い止め通常業務に戻すためには、高度な訓練を受けたセキュリティ・アナリストによる数時間から数日の調査が必要になることもある。
Vectra 自動ネットワーク検出・対応プラットフォームとチェック・ポイントの次世代ファイアウォールとの統合により、セキュリティ担当者は、隠れた攻撃者の行動を迅速に明らかにし、サイバー攻撃に関与している特定のホストを特定し、データが失われる前に脅威を食い止めることができます。
脅威へのタイムリーな対応は、Check Point SandBlastZero-day Protection から始まります。チェック・ポイントの SandBlastZero-Day Protection は、クラウドベースのサンドボックス技術であり、ファイルがネットワークに侵入する前に悪意のある動作を発見するために、仮想サンドボックス内で動作するファイルを迅速に隔離して検査します。SandBlast は、攻撃者がサンドボックスを迂回しようとする回避テクニックを適用する前の、エクスプロイトの段階でmalware 検出します。
主な統合のメリットは以下の通り：
アナリストが攻撃を阻止できるようにする
ほとんどの組織にとって、有能なセキュリティ・スタッフを見つけ、確保することは課題である。また、多くのネットワークでは、担当者が分析する時間を上回る数のセキュリティ・アラートが発生しています。Vectra 脅威の検出と対応と、Check Point Next Generation Firewall の防御優先型エンフォースメントの強力な組み合わせは、時間と人材を最大限に活用します。セキュリティ・チームは、Vectra 直感的なユーザ・インタフェースから、アクティブなサイバー攻撃に関与しているホストを迅速に特定し、オンデマンドのフォレンジックによって脅威を検証し、影響を受けたデバイスを動的に封じ込めることができます。自動化により、スタッフは問題を迅速に発見して解決できるようになり、時間とコストを節約できます。
リスクと確実性に基づく封じ込めの自動化
多くの振る舞い 分析ソリューションは、単に異常のフラグを立て、適切な対応を決定するために大規模な分析とフォローアップを必要とします。そのため、人手による分析がボトルネックとなり、セキュリティ担当者はアラートによる疲労に悩まされることになります。最終的には、対応の遅れやアラートの見逃しによって、攻撃者が企業データの流出に成功する可能性があります。Vectra プラットフォームは、脅威の探索を自動化するだけでなく、ネットワークへのリスクと攻撃の確実性の観点から、各検出と影響を受けたホストを自動的にスコアリングします。これらのスコアは時間の経過とともにコンテキストを保持し、攻撃の進行を相関させるため、スタッフは最も緊急性の高い問題を最優先することができます。セキュリティ担当者はVectra 脅威レベルと確実性のスコアを使用して、組織のリスクプロファイルに沿った動的なブロックルールを推進することができます。
主な利点は以下の通り：
- 最初に脅威を検知・防止するセキュリティを導入することで、zero-day 脅威を防止する。
- 振る舞いベースの脅威検知とリアルタイムエンフォースメントを組み合わせることで、脅威レスポンス を自動化します。
- シンプルなイベントタグを使用して、セキュリティアナリストが脅威に対応できるようにします。
- 脅威の種類、リスク、確実性に基づいてブロックするなど、焦点を絞ったブロック行動をとる。
インテリジェントな脅威検知
企業は、チェック・ポイントの予防第一のセキュリティをVectra で強化することができます。Vectra は、高度な人工知能を使用してネットワーク・メタデータを収集、保存、リッチ化し、洞察に満ちたコンテキストを提供することで、既知および未知の脅威をリアルタイムで検知、ハント、調査します。Vectra 、チェック・ポイントの次世代ファイアウォールとシームレスに統合され、悪意のあるトラフィックを動的にブロックします。ブロックは、脅威の種類に加え、PCI（Payment Card Industry）規制の対象となるホストなど、特定のホストの脅威スコアや確度スコアに基づいて完全に自動化することができます。Vectra 自動脅威検出・対応機能により、セキュリティ・チームは数週間かかる作業を数秒に短縮し、被害が発生する前に対策を講じることができます。
