AUMA（Alberta Urban Municipalities Association）、Millard Public Schoolsなどが脅威保護にフォーティネットのエンドポイントセキュリティを採用
幅広い適用領域で（Broad）システム連携し（Integrated）自動化された（Automated）サイバーセキュリティソリューションの世界的リーダーであるフォーティネット（Fortinet®、NASDAQ: FTNT）は、飛躍的に顧客数を伸ばしているFortiEDRソリューションの機能強化を発表しました。これには、システムのアクティビティのMITRE ATT&CKタグ、検知とレスポンスのマネージドサービス（MDR）のオプション、最近発表された拡張検知レスポンス（XDR）などの新機能も含まれます。
今回の機能拡張により、あらゆる規模の組織がEDR（エンドポイントでの検知 / レスポンス）による高度なエンドポイント保護を利用できるようになりました。主な利点は以下のとおりです。
· クラウドネイティブのエンドポイントセキュリティ：ユーザーに対してトランスペアレントな軽量のエージェントを使用してエンドポイントの攻撃対象を可視化および削減でき、ネットワーク内外のコンピュータを保護できます。
· EDRによるエンドポイント保護（EPP）の統合：実行前後の攻撃を防止できるだけでなく、予防対策を迂回した脅威も検出してすばやく阻止できるため、ビジネスへの影響を最小限に抑えることができます。
· 検知とレスポンスのマネージドサービス：24時間365日の脅威監視、アラートトリアージ、リモートレスポンス、環境チューニングが可能になり、脅威に関する知識とインサイトを強化できます。
ランサムウェアなどの脅威を阻止するリアルタイム保護に対するニーズの増加
ランサムウェア攻撃は進化を続け、標的となる組織も増え続けています。FortiGuard Labsによると、昨年の半ばから終わりにかけて攻撃は7倍に増加しました。最新のランサムウェア攻撃ではデータも組織もリスクにさらされるため、環境と重要なインフラストラクチャの保護は不可欠です。フォーティネット セキュリティ ファブリックに統合されたFortiEDRではこのような課題に対応するため、高度なサイバー攻撃によって無効にされるシャドウコピーに依存しない特許取得のランサムウェア保護が提供されます。特許取得の検知と排除の機能が追加されたため、セキュリティインシデントが発生しても高可用性を維持しながら高度な脅威を阻止できます。また、インシデント対応にかかる時間も短縮されます。
FortiEDRによる高度な脅威からの保護
既存の脅威インテリジェンスに依存して攻撃をブロックする他のエンドポイント保護ソリューションや低品質の検知 / レスポンスツールとは異なり、FortiEDRは継続的な動作ベースの保護と分析に加え、マシンをオンラインにしたまま不正な変更をロールバックできる自動レスポンス機能も備えています。また、インシデントレスポンスのプレイブックを使用して、エンドポイントのグループ、資産価値、脅威の分類に基づいて一般的なレスポンスを簡単に事前定義できます。それによって、リスクベースのエンドポイント保護が可能になり、インシデントレスポンスのプロセスが加速されます。
特許取得のコードトレース機能によってすべてのシステムアクティビティが追跡され、リスクのある動作が特定されると被害が発生する前にブロックされるため、FortiEDRはMITREテストでも高い評価を得ています。また、攻撃前の状態に戻してシステムを復元することもできます。機能強化により精度が向上したため誤検知が減少し、回避がより困難になったため、サプライチェーンなどを狙った最新のゼロデイ攻撃も検出できます。
カスタマイズと自動化に対応したFortiEDRのレスポンスと修正機能を顧客が高く評価
脅威をリアルタイムで自動的かつ効率的に特定して阻止することを目的にFortiEDRを選択されたお客様からは、以下のようなフィードバックをいただいています。
「当社のインフラストラクチャチームは2つのデータセンターに配置された330台のサーバーを保護するソリューションを探していましたが、FortiEDRのエンドポイントでの検出 / レスポンス機能は際立っていました。潜在的な脅威をリアルタイムで検出し、カスタマイズ可能なプレイブックでレスポンスを自動化する高度な保護機能は、まさに当社が必要としていたソリューションでした。現在はフォーティネットのエンドポイントソリューションを導入し、追加のマネージドサービスで強化しているため、安心して業務に取り組めます」
- Millard Public Schools、地域テクノロジーマネージャー、Joe Kuehl氏
「FortiEDRとフォーティネット セキュリティ ファブリックを使用することにより、セキュリティインフラストラクチャのブロックとレスポンスを自動化できます。従来の環境では、エンドポイントソリューションでの検出内容を社内スタッフがMSPのヘルプデスクポータルに入力する必要がありました。修正作業は開始までに半日以上かかり、解決までには数日かかります。それに対して、FortiEDRでは検出された問題を即座に解決できます。レスポンスはほぼリアルタイムです。また、FortiEDRはフォーティネット セキュリティ ファブリックに統合されているため、エンドポイントの可視性も向上します。フォーティネットは優れたテクノロジーを手頃な価格で導入できるだけでなく、スタック全体の大幅な可視化も実現します」
- Alberta Urban Municipalities Association（AUMA）、ITシニアディレクター、Shaun Guthrie氏
フォーティネットのプロダクト担当エグゼクティブバイスプレジデント兼CMO、John Maddison（ジョン・マディソン）は次のように述べています。
「EDR（エンドポイントでの検知 / レスポンス）を追加した従来のEPP（エンドポイント保護プラットフォーム）や後からEPPを追加した第一世代のEDRとは異なり、FortiEDRは業界で唯一、最初から統合ソリューションとして構築されています。そのため、攻撃前と攻撃後の両方で動作ベースの保護、検知、レスポンスをシームレスに実行できることから、最近のMITRE ATT&CKでも高い評価を得ています。昨年、FortiEDRを導入されたお客様は3倍以上も増加しました。エンドポイントセキュリティの進化は、巧妙化する悪質なサイバー攻撃の増加とランサムウェアの進化から保護するためには不可欠です」
フォーティネットについて (www.fortinet.com)
フォーティネット（NASDAQ: FTNT）は、世界中の大手企業、サービスプロバイダ、そして政府機関を守っています。フォーティネットは、拡大するアタックサーフェス（攻撃対象領域）に対するシームレスな保護とインテリジェンスを提供し、外部との明確な境界が消滅したネットワークでの、増え続けるパフォーマンスの条件に応じるパワーで、現在もまた将来も、お客様に貢献します。ネットワーク上でも、アプリケーションやクラウド、またはモバイル環境であっても、妥協することなく、極めて重大なセキュリティ上の問題に対応するセキュリティを提供できるのはフォーティネットのセキュリティファブリックのアーキテクチャだけです。フォーティネットは世界で最も多くのセキュリティアプライアンスを出荷し、世界510,000以上のお客様がビジネスを守るためにフォーティネットに信頼を寄せています。フォーティネットのネットワークセキュリティエキスパート(NSE)インスティチュートは、テクノロジーカンパニーとしても、ラーニングカンパニーとしても、業界で最大規模かつ広範なサイバーセキュリティのトレーニングプログラムを提供しています。
フォーティネットジャパンについては、www.fortinet.com/jpをご覧ください。
Copyright© 2020 Fortinet, Inc. All rights reserved. 「®」および「™」マークはいずれも、Fortinet, Inc.とその子会社および関連会社の米国における登録商標および未登録商標であることを示します。フォーティネットの商標には、Fortinet、Fortinetロゴ、FortiGate、FortiOS、FortiGuard、FortiCare、FortiAnalyzer、FortiManager、FortiASIC、FortiClient、FortiCloud、FortiCore、FortiMail、FortiSandbox、FortiADC、FortiAI、FortiAP、FortiAppEngine、FortiAppMonitor、FortiAuthenticator、FortiBalancer、FortiBIOS、FortiBridge、FortiCache、FortiCam、FortiCamera、FortiCarrier、FortiCASB、FortiCenter、FortiCentral,FortiConnect、FortiController、FortiConverter、FortiCWP、FortiDB、FortiDDoS、FortiDeceptor、FortiDirector、FortiDNS、FortiEDR、FortiExplorer、FortiExtender、FortiFone、FortiHypervisor、FortiInsight、FortiIsolator、FortiLocator、FortiLog、FortiMeter、FortiMoM、FortiMonitor、FortiNAC、FortiPartner、FortiPortal、FortiPresence 、FortiProtect、FortiProxy、FortiRecorder、FortiReporter、FortiScan、FortiSDNConnector、FortiSIEM、FortiSDWAN、FortiSMS、FortiSOAR、FortiSwitch、FortiTester、FortiToken、FortiTrust、FortiVoice、FortiVoIP、FortiWAN、FortiWeb、FortiWiFi、FortiWLC、FortiWLCOS、FortiWLMなどが含まれますが、これらに限定されるものではありません。
＊本プレスリリースは、米Fortinet, Inc.が米国時間2021年5月17日に発表したプレスリリースの抄訳です。