DAMBALLA® FAILSAFE：自動ブリーチ検知システム DAMBALLA FAILSAFEがセキュリティチームにもたらすメリット：感染したデバイスを確実に特定迅速に脅威を解消リスクの高いデバイスに対する修正を優先問題が解消されるまで感染活動をブロック将来的な攻撃の成功を阻止するためにチームのセキュリティ方針を適用素早い検知、対応、リカバリー今日の脅威は絶えず進化しています。そして、アンチウィルスやファイアウォール、サンドボックスといった防御ツールでは、未知の感染を防ぐことができません。 DAMBALLA Failsafeのアプローチは全く違います。阻止できなかった脅威とインシデントレスポンスの間のギャップを埋めることができます。 DAMBALLA Failsafeは、APTや高度化したマルウェア感染について確実性をもって検知することで、該当する動作を停止させ、損失の発生を迅速に食い止めるための仕組みをセキュリティ担当者に提供する自動ブリーチ検知システムです。 Failsafeは、感染ソースや感染経路、デバイスのOSに関わらず、既知あるいは未知の脅威に対する実用的な情報を提供します。セキュリティ担当者は、DAMBALLA Failsafeが提供する確実な根拠に基づいて、リスクの高いデバイスに関わる損失を迅速に食い止め、同時に他のデバイスに対する不正な動作をブロックすることができます。現在の高度な脅威を食い止めるためには、まず対象となる脅威を検知しなければなりません。しかし、従来のセキュリティコントロールではそれが不可能でした。このためDAMBALLAを選択するに至りました ‒ Fortune 500 エンターテイメント企業 DAMBALLAは脅威に関する広範で深い見識を持っています：世界中のエンタープライズの 5億台以上のデバイスを保護北米のインターネットおよびモバイルトラフィックの約50％を監視高度な脅威も自動的に検知企業を狙う脅威には、必ず予兆行動がつきものです。DAMBALLA Failsafeは、高度な脅威を自動的に発見し、以下に示す対応によって阻止します：脅威を与えるパターンや動きに関するネットワークトラフィックの監視感染しているデバイスを自動的に検証各感染デバイスにリスクレベルを設定感染デバイスと脅威主体のコミュニケーションを遮断日々220億レコードが増加されるデータベース DAMBALLA Failsafeが感染を検知したマシンは、確認の結果100％感染していることが分かりました ‒ グローバル展開するファミリーエンターテイメント企業 [email protected] ¦ damballa.com/ja DAMBALLA® FAILSAFE：自動ブリーチ検知システムアラートの追跡ではなく脅威を封じ込めるデバイスに予防措置を施すことは防御の第一歩と言えます。Damballa Failsafeでは、このような予防措置が失敗に終わった場合や、今後その失敗が予想されるような場合、予防措置を免れて感染したデバイスを見つけ出します。検出にあたっては、 1つの検知テクノロジーだけに頼るのではなく、次のような手段でデバイスが感染しているという証拠をつかみます：ネットワーク上でのデバイスの振る舞いを把握ペイロードの内容を分析悪意あるターゲットやコマンドと＆コントロール通信、そして脅威に対するDamballaのインテリジェンスの突き合わせ DAMBALLA Failsafeでは、特定のテクノロジーや対処療法に依存することなく、リアルタイムで十分に時間をかけて攻撃の痕跡を収集します。また、複数のテクノロジーを使った実践的な知見を提供します。特許出願中のコミュニケーションおよびリスクプロファイラーを使ってネットワークトラフィックを分析 1 ケースアナライザーに情報を転送し、証拠に基づき感染状況を判断 2 リスクに基づき、セキュリティ担当者が対応の優先順を決定できるよう、確実な証拠を提供 3 ビッグデータ脅威分析迅速な検知裁定/リスク対応時間の削減証拠事例インターネットトラフィックデータ脅威検知エンジンリスクプロファイラーケースアナライザー動作自動的な対処リスクの低減 DAMBALLA DAMBALLA Failsafeの自動ブリーチ検知機能を直接体験いただけます DAMBALLA Failsafeは、組織のインシデント対応にとって欠かせないツールです。検知できない脅威には対応のしようがありません。DAMBALLAならば悪意ある活動を正確に検知し、効果的に対処することができます ‒ 米国タンパ大学 CISO（最高情報セキュリティ責任者） 2 オンラインデモ： damballa.com/demo 自社の環境で製品をテスト： damballa.com/testdrive [email protected] ¦ damballa.com/ja