3つのポイント

• POINT 01

  AIによる高精度な事前防御で未知の脅威も実行前に遮断

• POINT 02

  EPP・EDR・監視運用を一体化し運用負荷を大幅軽減

• POINT 03

  24時間365日の専門アナリストが監視・対処を実施

製品・サービス概要

資料サンプル

製品・サービス詳細

事前防御を中心としたエンドポイントセキュリティ

AMEDは、AIによる高精度なマルウェア防御機能を備えたEPP、高度な脅威検知を行うEDR、そして24時間365日のマネージド運用を組み合わせたエンドポイントセキュリティサービスです。

従来の「侵入後の対応」に偏った対策ではなく、「まず侵入させない」という防御第一主義の考え方を採用し、未知のマルウェアやランサムウェア、正規ツールを悪用した攻撃などを実行前に検知・遮断します。これにより、サイバー攻撃による実害の発生を未然に防ぎます。

EPPとEDRの連携による運用負荷の最適化

同一ベンダのEPPとEDRを統合することで、事前防御と事後分析を効率的に連携させます。EPPで大半の脅威を事前に排除することで、EDRは本来対応すべき高度な攻撃や異常行動の分析に集中できます。

その結果、アラート件数や調査負荷を大幅に削減し、EDR運用でよく発生するアラート過多や運用破綻のリスクを抑制します。エンドポイント環境における高い防御力と実運用性を両立できる点が特長です。

専門アナリストによる24時間365日の監視・対応

製品を熟知したセキュリティアナリストが24時間365日体制で監視・分析・初動対応を実施します。検知された脅威への調査や端末隔離などの対応だけでなく、最新の脅威情報をもとにした脅威ハンティングも実施。

さらに、お客様とのダイレクトチャットやポータルを通じて迅速な情報共有を行い、不要なエスカレーションを最小化します。専門知識を持つ人材の確保が難しい企業でも、高品質なセキュリティ運用を実現できます。

個社環境に合わせた継続的な最適化

高い防御性能を実現するため、導入時には専門家によるオンボーディングを実施します。お客様環境を踏まえた段階的な導入、ポリシー設定、検知ルールの調整を行い、業務への影響を抑えながら最適な状態へとチューニングします。

運用開始後も環境変化や新たな脅威に応じて継続的なルール改善を実施し、防御力と運用効率を維持します。単なる製品提供ではなく、長期的な運用を見据えた伴走支援を提供します。

エンドポイント対策からセキュリティ全体の強化へ

AMEDは、エンドポイント防御の強化だけでなく、セキュリティ運用の基盤づくりにも貢献します。万が一インシデントが発生した場合には、NTTセキュリティ・ジャパンのインシデントレスポンスや各種コンサルティングサービスとの連携も可能です。

まずはエンドポイント対策を強固にし、その先のリスク評価や改善活動まで継続的に支援することで、お客様のサイバーセキュリティ全体のレベル向上を実現します。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

企業情報