データシート FireEye as a Service FireEyeのテクノロジーや専門知識、情報をノンストップで提供ハイライト • 専門家による監視：特許技術である FireEyeのテクノロジーと、専門のセキュリティ解析担当者による24時間365日体制の監視により、セキュリティ脅威の検知とインシデント対応に要する時間を従来の数か月から数分に短縮 • 情報の有効活用：現場のインシデント対応担当者、ネットワーク上の仮想マシン、グローバル規模の防御コミュニティ上のエンドポイント・センサーという多様な情報ソースから取得した、サイバー攻撃に関する最新情報を活用。ネットワーク環境に潜む脅威を迅速に検知 • 単なる「アラート」ではなく「具体的な対策」を提示：攻撃者の概要とその目的を説明した検証済みの侵害レポートを提供し、具体的な対策を提示 • 自由に選べる導入モデル：セキュリティや予算に応じて、サブスクリプション・サービスとしての利用、または設備投資としての導入を自由に選択 • MSSPとの連携：利用中のプロバイダーが提供するマネージド・セキュリティ・サービスを補完、強化 SECURITY REIMAGINED 概要今日のサイバー攻撃者は創意工夫に富み、巧妙で執拗な攻撃を仕掛けてきます。新種のマルウェアを作り出し、標的の弱点を探り、あの手この手でネットワークへの侵入を試みるのです。侵入後は、自身の痕跡を隠してネットワーク内に潜み、コンポーネントを逐一ダウンロードしてツールキットを組み立て、内部ユーザーやネットワークの情報を収集しながら、時間をかけて攻撃計画を策定します。このような攻撃者にテクノロジーだけで立ち向かうなど、もはや不可能な状況です。高度なサイバー攻撃に対処するには、業界最先端のテクノロジー・プラットフォームと、世界中から収集され、整理された最新の情報に加え、世界最高水準のセキュリティ専門家による24時間体制での監視サービスが欠かせません。周到に準備されたこの3つの組み合わせにより、従来型のアプローチよりもはるかに短時間でセキュリティ・インシデントを検知、防御、解析、解決することが可能となります。 FireEye as a Serviceとは FireEye as a Serviceは、セキュリティ侵害による被害の発生防止を目的としたサービスです。FireEye as a Serviceではまず、仮想マシンを利用した特許取得済みのテクノロジーにより、主要な攻撃経路からの侵入行為の大半を検知、防御します。さらに、10万時間以上に及ぶ現場経験に基づく解析技術を利用して、お客様のネットワーク環境を24時間体制で監視します。セキュリティ侵害の兆候が確認された場合には、いつ、どのようにして、どのような脅威がネットワークに侵入したかを詳細に解説したレポートをお客様にお送りします。こうした「コンテキスト情報」こそ、効果的なインシデント対応の実施には欠かせない要件なのです。状況によっては、システムをネットワークから直ちに隔離し、ネットワーク内での攻撃や感染の拡大を防ぐため、FireEyeのテクノロジーを利用した封じ込め策の実施を推奨する場合もあります。その後、フォレンジック分析の専門知識を持つFireEyeのインシデント対応担当者により、インシデントの迅速な解決と、正確で速やかな情報開示に向けた影響評価を支援します。テクノロジー脅威情報 • 最新のゼロデイ脆弱性 19件のうち14件を発見 • インシデント対応の現場から得た知見 • ネットワーク/ エンドポイント・センサーを数百万台設置 • 数百人に及ぶ情報とマルウェアの専門家 • 数百のサイバー攻撃者のプロファイル情報 • 既知および未知の脅威を検知（マルウェアを使用しない脅威にも対応） • すべての主要攻撃経路に対応可能な統合ソリューション • 特許取得済みの仮想マシン・テクノロジー専門知識 • 経験豊富な担当者がセキュリティ・インシデントに対応 • 数百人に及ぶコンサルタントと解析担当者 • 高度なサイバー攻撃に関する業界有数の経験 FireEye as a Service 機能インシデント対応必要に応じて、専門のインシデント対応担当者が素早く侵害状況を調査し、ネットワークのセキュリティ強化と技術的な被害の回復を実施します。また、ビジネスへの影響を評価して、正確で速やかな情報開示を支援します。強力な防御機能 500億台以上の仮想マシンによる解析を実行し、1日あたり40万種類のマルウェアを処理するFireEyeのテクノロジーをお客様の環境に導入します。また世界中に設置された数百万台のセンサーが収集する最新情報と詳細なコンテキスト情報を組み合わせ、 FireEye のエコシステムの情報を60分毎に更新することにより、強力な検知および防御の仕組みを実現します。継続的な改善お客様固有のリスクに焦点を当てたセキュリティ脅威のプロファイル情報を提供します。お客様や同業他社を狙っている攻撃者の特徴、手法、目的などを把握することにより、将来的な攻撃への対策や対応能力を強化できます。専門家による監視と調査専門の脅威解析チームが24時間365日体制でお客様のネットワークとエンドポイントを監視し、最新の情報とFireEye独自の手法を駆使してセキュリティ侵害の兆候を見つけ出します。侵害の痕跡が発覚した場合は、問題のシステムに対して詳細な解析を実施し、攻撃の有無を確認します。サービスとして利用できる世界各地のセキュリティ・オペレーション・センター FireEyeでは、北米、ヨーロッパ、アジアの重要地域にセキュリティ・オペレーション・センターを設置し、監査を随時実施しています。またFireEyeはSafe Harbor認定を受けており、お客様のコンプライアンス遵守を支援することが可能です。「アラート」ではなく「具体的な対策」を提示 FireEyeの解析担当者は、実際のシステムやネットワークのフォレンジック・データを利用して、リスクの調査、分類、解析をリアルタイムで実施します。その後、実際に発生しているイベントに関する情報と、被害を抑止するために推奨される対策をまとめた詳細なレポートを直ちに送付します。問題のホストを直ちに隔離情報漏洩や攻撃・感染の拡大などのリスクが切迫している場合は、企業ネットワークに接続しているかどうかを問わず、問題のホストを直ちに隔離します。セキュリティ侵害に伴う被害が抑止され、最小限に抑えられます。要件に合わせて導入モデルを選択 FireEye as a Serviceには、テクノロジーとサービスの幅広い導入モデルが用意されており、予算に応じて、設備投資としての導入、または継続的な運用コストのみの負担での利用を選択できます。またFireEyeのテクノロジーとサービスは、ニーズの変化に応じて柔軟に規模を拡大 /縮小することができます。高度な脅威への対策に焦点を当てた完全マネージド・サービスであるFireEye as a Serviceは、強力なテクノロジー、実用的な情報、そして高度な専門知識を提供する、信頼のおけるサービス・パートナーです。共同管理モデルを採用しているため、すでにセキュリティ・オペレーション・センターを運用している場合や、マネージド・セキュリティ・サービス・プロバイダー（MSSP）を利用している場合でも、既存のセキュリティ環境の補完としてFireEyeの完全マネージド・サービスを利用できます。ファイア・アイ株式会社 | 〒101- 0054 東京都千代田区神田錦町1-1 神田橋安田ビル6階 | TEL: 03- 4577- 4401 | [email protected] | www.FireEye.co.jp © 2014 FireEye, Inc. All rights reserved. FireEye はFireEye, Inc. の商標です。本資料のその他のブランド名、製品またはサービス名はそれぞれその所有者の商標またはサービスマークとして登録されている場合があります。– DS.FAAS.JA.082014