高度なマルウェア防御（AMP）
侵害の防止。悪意のある動作の継続的な監視。迅速なマルウェア検出。マルウェア除去。
お問い合わせ
- 認定パートナーを検索
- TEL：0120-092-255（購入前・お客様） | 平日 10:00～12:00、13:00～17:00
- テクニカル サポート
高度な攻撃を防御するための可視性と制御
Cisco Advanced Malware Protection（AMP）では、グローバルな脅威インテリジェンス、高度なサンドボックス、リアルタイムのマルウェア ブロックを提供することで、侵害が防止されます。しかし防御だけに依存することはできないため、AMP では拡張されたネットワーク全体のファイル アクティビティを継続的に分析します。それにより、高度なマルウェアがすばやく検出され、封じ込められ、除去されます。
-
最先端の侵害検出
出典： NSS Labs -
検出までの時間
出典： 2016 年中期サイバーセキュリティ レポート -
1 日に確認されるマルウェア
出典： Cisco Talos セキュリティ インテリジェンス & リサーチ グループ
AMP の主な特長
グローバル脅威インテリジェンス
Cisco Talos の専門家たちは、毎日何百万ものマルウェア サンプルや、テラバイト単位のデータを分析し、そのインテリジェンスを AMP に提供しています。AMP はコンテキスト リッチなナレッジ ベースにファイル、テレメトリ データ、ファイル動作を関連付けることで、既知の脅威と新たな脅威をプロアクティブに防御します。
高度なサンドボックス
高度なサンドボックス機能が、560 以上の動作指標に対してファイルの静的/動的分析を自動的に実行します。それによってステルス性の脅威が発見され、セキュリティ チームは巧妙な攻撃について理解した上で、優先順位付けとブロックを行うことができます。
ポイントインタイムのマルウェア検出とブロック
ネットワークに侵入しようとするマルウェアをリアルタイムでブロックします。AMP は 1 対 1 のシグニチャ マッチング、機械学習、ファジー フィンガープリントを使用し、エントリ時点のファイルを分析し、既知および未知のマルウェアを捕えます。その結果、検出時間が短縮され、防御が自動化されます。
継続的な分析とレトロスペクティブ セキュリティ
あるファイルが自社のネットワークに入ってくると、AMP はファイルの性質に関係なく、そのファイルのアクティビティを観測、分析、記録し続けます。悪意のある動作が後から検出された場合、AMP はセキュリティ チームに対して、マルウェアがどこからきたか、どこにいるのか、何をしているのかを通知するレトロスペクティブ アラートを送信します。セキュリティ チームは、数回のクリックでマルウェアを封じ込め、修復することが可能です。
最適な AMP 導入方法を選択
Advanced Malware Protection はサブスクリプション ベースのサービスです。Web ベースの管理コンソールで管理され、多様なプラットフォームへの導入が可能です。
エンドポイントの保護
ファイルおよび実行可能ファイル レベルのアクティビティに対する可視性を確保し、Microsoft Windows、Mac OS、Linux、Android が稼働するコンピュータやモバイル デバイスからマルウェアを除去できます。
AMP の用途
ネットワークを保護する
ネットワークレベルとネットワークエッジの脅威アクティビティに対する詳細な可視性を確保し、高度なマルウェアをブロックできます。
AMP の導入対象
さらに保護を強化するには、複数の攻撃ベクトルに対して AMP を追加します。詳細については、ホワイト ペーパー [英語] と AMP 導入オプション [英語] をご覧ください。
関連製品
Threat Grid
高度な脅威インテリジェンスと、静的および動的なマルウェア分析が可能になります。ハードウェア アプライアンス、またはクラウド導入を選択できます。 詳細については、Threat Grid を参照してください。
シスコの IT 部門が Cisco AMP を利用してセキュリティの有効性を拡充
「AMP によって、ネットワークが自動的に防御され、またネットワーク内の状況に関する可視性が向上するため、脅威の検出と封じ込めの機能が大幅に向上しています」
シスコ 最高情報セキュリティ責任者 Steve Martino
関連資料
概要
- Cisco Advanced Malware Protection (PDF - 640 KB)
- コンテンツ向け Cisco AMP（高度なマルウェア防御） (PDF - 132 KB)
- エンドポイント向け Cisco AMP（高度なマルウェア防御） (PDF - 177KB)
- ネットワーク向け Cisco AMP（高度なマルウェア防御） (PDF - 140 KB)
- Cisco ONE Software (PDF - 335 KB)
ホワイトペーパー
- 執拗な標的型攻撃のサイクルの全過程に渡り対処する攻撃前（Before）、攻撃中（During）、攻撃後（After）今こそ新たなセキュリティモデルが求められる時 (PDF - 1.61 MB)
- 統合されたネットワーク セキュリティ アーキテクチャ：脅威に重点を置いた 次世代ファイアウォール (PDF - 964 KB)
- 高度なマルウェア防御（AMP：Advanced Malware Protection）を選ぶ基準 (PDF - 616 KB)
カタログ
- 次世代 IPS Cisco FirePOWER アプライアンス および Cisco FireSIGHT (PDF - 739 KB)
- 次世代マルウェア対策ソリューション Cisco AMP for Endpoint (PDF - 1.34 MB)
- Cisco AMP で E-mail/Web アクセス対策 Cisco AMP for WSA/ESA (PDF - 848 KB)