Cybereason EDRの特徴・評判・料金・機能

特徴1 リアルタイムに数万台のエンドポイントを監視

Cybereason EDRは、企業が保有する数多くのエンドポイントに対し、マルウェアの感染や攻撃を検知し、影響範囲を特定して正しく対応しやすくします。数万台の端末環境をリアルタイムに監視し、エンドポイントの状態をわかりやすく可視化し、攻撃に対して早期に対応します。

特徴2 高度な分析エンジンによる攻撃の兆候の洗い出しと特定

分析エンジン｢Hunting Engine｣が取得したログを横断的に分析し、統計的に異常な行動を発見します。異常な行動を証拠として集め、関連する証拠を不審事項として監視。攻撃性の高い行動を特定し、振る舞い分析や攻撃手法などから攻撃の兆候を洗い出します。

特徴3 インメモリデータベースによる高速なビッグデータ解析

インメモリデータベース上で1秒間に800万回(※)の問い合わせをおこない、異常な行動から未知の攻撃を絞り込み特定します。リアルタイムにサイバー攻撃の全体像を把握できるだけでなく、異常が検知された場合にほかの端末への感染状況を即座に特定することが可能です。

※ サイバーリーズン合同会社(2024年4月時点)

基本機能

.レポート作成

.レポート作成の機能説明

調査・分析

インシデント管理

インシデント管理の機能説明

正確に障害部分を把握し、迅速に復旧する機能。

MDR

インシデント分析代行

インシデント分析代行の機能説明

インシデントが発生した際の調査・分析の代行。

/監視業務の代行

監視業務の代行の機能説明

EDRを用いた、サイバー攻撃監視・検知の代行。