Synchronized Security の概要

Sophos Security Heartbeat
エンドポイントとゲートウェイファイアウォール間でセキュリティ情報を
リアルタイムに共有
これまでにも増して、高度な攻撃が計画的に行われています。それに対抗する保護対策を提供できるのが
ソフォスです。ソフォスでは、次世代型のネットワークセキュリティとエンドポイントセキュリティを連
携させた革新的なセキュリティソリューションをリリースし、これまでにない優れた保護を提供します。
セキュリティシステムの連携
Sophos Cloud
最新型の脅威をブロックするには、複数のセキュリティ製品が単一のシ
ステムとして連動する必要があります。これによって、ネットワークの
あらゆる場所でユーザーと企業データを保護できます。Sophos Security
Heartbeat 機能は、信頼するエンドポイントとゲートウェイファイアウォー
ルの間で、リアルタイムでセキュリティ情報を共有します。これまで別々
に稼動していた製品を連携させることによって、高度なマルウェアや標
的型攻撃に対して、より効果的な保護を提供できるようになります。
高度な攻撃の検出
ファイアウォールは、ネットワークに流れる疑わしいトラフィックに
対する警告を発します。Sophos Firewall OS (Sophos UTM に搭載)
は、Sophos Security Heartbeat 機能を利用して、ファイアウォール
で検出した情報を、疑わしいエンドポイントに即座かつ自動的に通知し
ます。そして、ソフォスの Next-Gen Endpoint Protection エージェ
ントは、その情報をもとに、脅威の元となるプロセスを検出します。
SECURITY
HEARTBEAT
Next-Gen
Endpoint
Protection
Next-Gen
Firewall
SophosLabs
感染したエンドポイントを自動的に検出
IP アドレスはコンピュータ間の通信を簡単にしますが、感染コンピュータの検
出には役に立ちません。一方、Security Heartbeat 機能では、感染したエン
ドポイントのホスト名、ログインしているユーザー名、悪質なトラフィック
を送信しているプロセスのファイルパスなど、セキュリティインシデントの
解決のために必要な情報すべてが保存されます。したがって、IT 担当者は、
セキュリティインシデントの検出でなく、解決に専念することができます。
自動化されたインシデント対応
感染したエンドポイントは、データが流出したり、攻撃者から指示を受
信したりする恐れがあるので、インターネットへの接続は禁止する必
要があります。Security Heartbeat 機能は、感染したエンドポイント
を隔離するという重要なステップを自動化します。各デバイスは、最
新のセキュリティの状態を Sophos Firewall OS と共有し、その情報
を元に Sophos Firewall OS は、感染したエンドポイントに、インシ
デント発生時のポリシー(カスタマイズ可能)を即座に施行して、制
限・隔離します。このようにして、エンドポイントとネットワークは連
携することで、最新の脅威を回避し、データ漏えいを阻止します。
エンドポイントのセキュリティの状態を一目で把握
アラートは、重要な情報をリアルタイムで提供しますが、単にネット
ワークのセキュリティ状態のみを把握したい場合もあります。Security
Heartbeat 機能を利用すれば、保護対象のすべてのエンドポイントの
セキュリティ状態を一目で把握できます。緊急に対処が必要なエンド
ポイント、後で対処しても安全なエンドポイント、問題のないエンドポ
イントを、赤、黄、緑のアイコンで、リアルタイムに表示します。
Sophos Security Heartbeat
Sophos Security Heartbeat の要件
Sophos Security Heartbeat 機能を利用するには、Sophos Next-Gen Endpoint Protection と Sophos Firewall OS によって
強化された Sophos Next-Gen Firewall が必要です。
要件
Next-Gen Endpoint Protection
Next-Gen Firewall
Sophos Cloud Endpoint Protection Advanced
Sophos Firewall OS: 導入形態
または
•Sophos XG Firewall アプライアンス
Sophos Cloud Enduser Protection
•ソフトウェアアプライアンス
•仮想アプライアンス
•Sophos SG シリーズ、Cyberoam NG シリーズ、
Cyberoam ia シリーズ (一部) のアプライ
アンスからのソフトウェアアップグレード
Network Protection モジュールのライセン
ス購入が必要です。(単体またはバンドルの
一部として購入可能)
製品に関する詳細情報については www.sophos.com/ja-jp/products をご覧ください。
簡単にセキュリティシステムを連携
Security Heartbeat の導入には、追加のハードウェアやソフトウェアは一切不要です。ファイアウォールの管理コン
ソールに Sophos Cloud のアカウント情報を入力するだけで、Security Heartbeat 機能が自動的に確立されます。
ソフォスの革新的なセキュリティ
製品をぜひお試しください。
無償評価版
無償評価版の登録 (30日間)
www.sophos.com/ja-jp/cloud
ソフォス株式会社営業部
Tel:03-3568-7550
Email: [email protected]
英国、オックスフォード | 米国、ボストン
© Copyright 2015.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK
Sophos は、Sophos Ltd. の登録商標です。その他すべての製品および会社名は、それぞれの所有者に帰属する商標または
登録商標です。
2015-08-25 DS-JP (RP)