SANS Web キャスト: 従来の EDR が機能しない理由とその改善策 今すぐ見る >
従来の EDR ソリューションと異なり、手間のかかる作業は不要に
McAfee MVISION Endpoint Detection and Response (EDR) は AI を利用して関連リスクを調査し、高度な脅威も未然に防ぎます。エビデンスの収集と分析が自動的に行われるので、手間のかかる作業を行う必要はありません。
不要なアラートを削減
エンドポイントのアクティビティを継続的に監視し、不審な動作を検出します。膨大なデータから有益なコンテキスト情報を抽出します。新たに発生する脅威も見逃しません。 アナリストは、脅威の優先度に基づいて迅速に対応し、被害を最小限に抑えることができます。
既存のリソースで、より多くのことを
セキュリティ部門は人材が不足しています。 ガイド付きの調査機能により、複数のソースからエビデンスを収集し、自動的に質問に答えます。より堅牢な防御対策を行い、侵害による影響を最小限に抑えることができます。 ガイド付きの調査機能を利用することで、アナリストのスキルを向上させることができます。SOC のリソースを増やす必要はありません。
メンテナンスに手間がかからないクラウド ソリューション
クラウドベースの配備と分析機能により、経験豊富なアナリストは戦略的な防御に専念できます。ツールのメンテナンスや防御訓練に時間を取られることはありません。 ユーザーは、オンプレミスの管理プラットフォームである McAfee ePolicy Orchestrator (McAfee ePO) を使用することも、インフラのメンテナンスが不要な SaaS ベースの McAfee MVISION ePO を利用することもできます。 いずれの場合も、組織に適切なソリューションを実装できます。
製品ツアー
モニタリング ワークスペースには、有益で的確な脅威検出情報が表示されます。
個々のアーティファクトを手動で評価しなくても、重要な調査結果が自動的に提供されます。
関係性が視覚的に表示されるので、状況をすぐに把握できます。
AI を活用した調査機能が、セキュリティ インシデントの調査中によく問題になる疑問点に対して自動的に回答を提示し、関連性の最も高いエビデンスをハイライト表示します。
McAfee MVISION EDR の詳細情報
SANS: 従来の EDR が機能しない理由とその改善策
SANS Institute が、EDR ソリューションを検討する際に注意すべき機能について解説します。事例を挙げながら現在の EDR 環境の問題点を指摘し、EDR 製品を評価する際のチェックリストを紹介します。
ガイド付き調査機能による SOC の分析能力の強化
EDR は、検出から対応までの時間を短縮するソリューションです。 McAfee の依頼により、Forrester Consulting が EDR の自動化、脅威ハンティング、エンドポイント可視化を向上させるガイド付き調査機能について調査を実施しました。
