早期発見早期対処
組織にとってのエントリーポイントであり、豊富なデータや機密情報へのゲートウェイともなるエンドポイントは、悪意のある活動に狙われがちです。リモートワークの広がりや環境の拡大につれ、攻撃はエスカレートし、進化し、エンドポイントに標的を定めています。SOCチームは、こうした攻撃者の一歩先を行き、可視化するための努力を日々続けています。軽量なのInsight Agentの導入で、エンドポイントおよびその先の既知および未知の脅威に対し、プロアクティブで包括的な対応を実現しましょう。
Insight Agent で、エンドポイントからクラウドに至るまで、脅威をより迅速に排除
プロアクティブなエンドポイント保護
- 最も対応が必要とされるリスクに先回りするため、お客様に最も関連性の高い脆弱性を特定
- 次世代アンチウイルスで攻撃が実行される前に阻止
- 検知を回避する未知の脅威やマルウェアが、実行される前に強制終了
有効的な検知と脅威ハンティング
- Rapid7コミュニティからの、独自の生のインテリジェンスを活用し、キルチェーン全体で攻撃者の行動を検知
- 厳選された堅牢な検出で、新たな脅威に先回りして対処
- Velociraptorからの豊富なテレメトリを使用してエンドポイント全体のハンティングを強化
Insight Agent で予防とDFIRを統合
- 詳細な調査で攻撃の全容を把握
- 即座に脅威を隔離してエンドポイントで封じ込め
- SOAR機能で合理的なレスポンス活動を
次世代アンチウイルスで手軽かつ効率的な統合を
攻撃者の行動を、実行される前に無力化
- 軽量なエージェント：リスク対策、防御、対応をひとつエージェントに統合。
- 高度な防御：シグネチャベースの検知と振る舞い検知で、既知と未知、両方の攻撃を防止。
- 脅威が実行される前に強制終了：実行待機中の悪意のあるコードを、NGAVが実行前にブロック。
環境の拡張に伴って求められるチームの拡張
Rapid7 マネージドスレットコンプリートは、環境監視、インシデント対応、脆弱性管理のすべてを統合し、信頼できるパートナーに任せることができます。攻撃はエンドポイントで終わるわけではなく、当然MDRもエンドポイントだけで終了すべきではないのです。業界をリードするXDRプラットフォームを核に持つ、Rapid7のグローバルSOCエキスパートが、攻撃可能領域領域全体を網羅。キルチェーンの早い段階で脅威を特定し、脅威を排除するために徹底的な対応を実施します。あらゆるリスクと脅威をカバーしたクラウド向けサービスで、攻撃者に隙を与えないーRapid7が阻止します。
エンドポイントにおけるRapid7の進歩についての詳細はこちらをご覧ください。
ブログからポッドキャストまで、お客様の環境全体にわたって脅威を網羅する取り組みを当社が推進する方法をご紹介しています。
