らくらくEDRプレミア

年々高度化・巧妙化するサイバー攻撃

ランサムウェアをはじめとするサイバー攻撃は年々高度化・巧妙化しており、従来のウイルス対策ソフトでは検知が困難な未知のウイルスが増加しています。

企業に求められる二つの対策

• 既知・未知のウイルスへの感染をAIで予測的にブロックするNGAV（次世代型ウイルス対策ソフトウェア）による「防御」
• 万が一の感染時にいち早く気付き、被害を最小限に抑えるEDRによる「検知・事後対応」

しかし、NGAVやEDRを導入・運用するには、セキュリティログの分析や誤検知時のホワイトリスト登録などの対応が求められ、これらの対応には専門的な知識を要します。

監視や分析、運用サポートなどをセットでご提供

大塚商会が提供する「らくらくEDRプレミア」は、CrowdStrike社のNGAV・EDR・脅威ハンティング（注１）機能を提供し、万が一のインシデント発生時には大塚商会のSOC（注２）がセキュリティログの分析やホワイトリスト登録等の対応を支援するサービスです。

らくらくEDRプレミアのサービス内容

1．NGAV機能

既知の脅威だけではなく、振る舞い検知による未知の脅威も検知・防御します。

2．EDR機能

不正プログラムや侵入の痕跡を記録し、脅威を検知・防御する機能を提供します。

3．脅威ハンティング機能

提供元のセキュリティエキスパートチームがCrowdStrikeに集められたログを解析し、脅威を検知します。

4．ITDR（Identity Threat Detection and Response）機能提供（オプション）

Active Directory環境を持つ契約者に対して、Active Directoryの脆弱（ぜいじゃく）な設定を検出し、認証トラフィックから攻撃の兆候を検出します。特定の条件では認証ブロックや多要素認証の強制、RDPでの認証ブロックなどを行う機能を提供します。

5．通知サービス

検知されたインシデントをメールにて通知します。

6．運用支援サービス

CrowdStrikeの機能に関するお問い合わせ対応および設定変更支援などの対応、お客様のご依頼に基づく、CrowdStrikeが検知した脅威に関するログ分析とアドバイスなどを行います。

7．月次レポートサービス

検知のあった端末情報やインシデントについてまとめた月次レポートを提供します。

安心・安全な環境を支援

「らくらくEDRプレミア」では、手間のかかるNGAV・EDRの運用を大塚商会がサポートすることで、 管理者の運用負荷を最小限に抑えながらCrowdStrike製品をご利用いただけます。端末のセキュリティ対策を強化することで、昨今のサイバー攻撃に対応可能な安全なIT環境を実現できます。

価格