Deep Discovery Inspector 250

商品／サービス名	Deep Discovery Inspector 250
商品番号	1002041
標準料金	個別見積
商品概要	統合されたセキュリティ Deep DiscoveryファミリはTippingPontだけでなく、SIEMソリューション（ArcSight、Splunk、QRadar）やファイヤウォール（Palo Alto Networks、CheckPoint）と連携することが可能です。オープンなWeb APIにより、Deep Discovery Inspectorを既存のセキュリティ投資に統合して、それぞれのニーズに最適な多層的防御による保護を実施できます。
特徴	データを侵害から防御 物理または仮想のネットワークアプライアンスとして Deep Discovery Inspectorを使用することで、従来の マッチングベースのセキュリティを回避して機密データを盗み出す不正プログラムを検出できます。専用の検出エンジンとカスタムサンドボックス解析を使用することで侵害を検出して防御します。 ネットワーク内部の可視化 すべてのネットワークポートと105種類を超えるプロトコ ルの360度にわたる可視化が単一のアプライアンスで実現します。この可視化によりネットワーク内部のトラフィッ クを監視して、標的型サイバー攻撃の兆候であるC&C挙動を検出できます。また、すべての機能を管理する単一のダッシュボードが用意されています。 ランサムウェアの検出 ランサムウェアの攻撃を受ける企業や組織が増えていま す。ランサムウェアは高度な不正プログラムであり、従来型のセキュリティ対策を回避してデータを暗号化し、 復号するために金銭を要求します。Deep Discovery Inspectorは、脅威のパターンとレピュテーション分析を使用することでランサムウェアを検出します。またカス タマイズされたサンドボックスにより、暗号化の挙動、大量のファイル変更、バックアッププロセスや復元プロセスの変更を検出します。 製品連携による運用の効率化 Deep Discovery Inspectorは、検出した未知の脅威情報をウイルスバスター コーポレートエディションに共有し、エンドポイントでの検知・ブロック・隔離を可能と します。トレンドマイクロの自動連携、Connected Threat Defenseは、脅威の発見から対処までの時間を短縮し、運用の効率化を実現します。 サードパーティ製品との連携 Deep Discovery Inspectorは、検出した未知の脅威情報をウイルスバスター コーポレートエディションに共有し、エンドポイントでの検知・ブロック・隔離を可能と します。トレンドマイクロの自動連携、Connected Threat Defenseは、脅威の発見から対処までの時間を短縮し、運用の効率化を実現します。 スイッチ のSPANポートに接続し、トラフィックを モニタリング。不審な通信を検出するエンジ ン (NCCE/NCIE)、文書脆弱性攻撃コード検出を行うエンジン(ATSE)およびカスタムサンドボックスを搭載。 複数の「不審な動き」から、攻撃を検出します。 コアスイッチのトラフィック監視( 入口/ 出口対策 ) のほか、社内ネットワークトラフィックを監視することに より、内部攻撃 ( アカウント権限奪取後の動きなど ) の検出を行うことができるのが特徴です。 結果は日次 /週次 /月次レポートとして出力するほか、ダッシュボードでリアルタイムに把握することが可能 です。
機能	すべてを監視 攻撃者は監視されていないネットワークポートや特定の ネットワークプロトコルを悪用しようとします。Deep Discovery Inspectorは、すべてのネットワークポート と105種類を超えるさまざまなプロトコルを監視すること によって360度の可視化を提供します。単一のDeep Discovery Inspectorアプライアンスで入口・出口およ びネットワーク内部のトラフィックを監視します。 豊富な検出技術 Deep Discovery Inspectorは、クロスジェネレーショ ンの技術が融合されたXGenセキュリティを使用すること で、誤検出を最小限に抑えて高い検出率を実現します。 WebフィルタとURLレピュテーション包括的な脅威インテリジェンスに関連づけられたローカル ネットワークコンテンツ ネットワーク内部の攻撃の検出 挙動分析 機械学習で最適化された関連パターンによるコマンドアン ドコントロール（C&C）の挙動検出カスタムサンドボックス分析 カスタムサンドボックス機能 OSとアプリケーションの標準テンプレートを使用する他 のサンドボックスソリューションとは異なり、Deep Discoveryファミリではカスタムサンドボックスを使用します。仮想イメージを使用してOSの構成、ドライバ、イ ンストール済みアプリケーション、言語バージョンのマッチングを行います。カスタムサンドボックスは、攻撃者の 侵入が困難な、いわば「安全な検証環境」であり、複数のドライブバイダウンロード、不正なURL、C&C通信を 含めた挙動の分析を行います。サンドボックス機能は統合アプライアンスの一部として、または拡張性の高いスタ ンドアロン機能として提供されます。 トレンドマイクロ製品連携 トレンドマイクロのセキュリティ製品は、検知する機能、解析する機能、配信する機能、ブロックする機能の各々を必要とするレイヤー毎に分担して備えています。まず、単独ではなく複数レイヤーの情報を組み合わせることで脅威を検知する精度とスピードが向上します。さらに検知した情報を自動で解析し配信することで、ブロックまでの時間を大きく短縮します。トレンドマイクロの製品連携※8はシステム全体の防御力の向上と共にシステム管理者の負荷を軽減します。
価格表（プラン別）
タグ（関連キーワード）	セキュリティ 情報システム 監視

写真ギャラリー

商材／サービス情報

カテゴリー	標的型攻撃対策
主な推奨業種	全業種
主な推奨部門	管理部門（情報システム）
主な推奨目的／効果	信頼性UP（セキュリティ強化）

資料請求/お問合せ※資料請求/お問合せには上記ボタンからチャット機能をご利用ください

企業情報