高度なマルウェア防御（AMP）

侵害の防止。悪意のある動作の継続的な監視。迅速なマルウェア検出。マルウェア除去。

競合との比較

パートナーヘルプ

Cisco Security Connector for iOS

Apple とシスコがパートナーシップを組み、モバイルワークフォースのために優れた可視性と制御を提供しています。

詳細はこちら

高度な攻撃を防御するための可視性と制御

Cisco Advanced Malware Protection（AMP）では、グローバルな脅威インテリジェンス、高度なサンドボックス、リアルタイムのマルウェアブロックを提供することで、侵害が防止されます。しかし防御だけに依存することはできないため、AMP では拡張されたネットワーク全体のファイルアクティビティを継続的に分析します。それにより、高度なマルウェアがすばやく検出され、封じ込められ、除去されます。

最先端の侵害検出
出典： NSS Labs
検出時間
出典：年次サイバーセキュリティレポート（2018 年）
1 日あたりのマルウェアサンプル数
出典： Cisco Talos

主な機能

グローバル脅威インテリジェンス

Cisco Talos の専門家たちは、毎日何百万ものマルウェアサンプルや、テラバイト単位のデータを分析し、そのインテリジェンスを AMP に提供しています。AMP はコンテキストリッチなナレッジベースにファイル、テレメトリデータ、ファイル動作を関連付けることで、既知の脅威と新たな脅威をプロアクティブに防御します。

高度なサンドボックス

高度なサンドボックス機能が、560 以上の動作指標に対してファイルの静的/動的分析を自動的に実行します。それによってステルス性の脅威が発見され、セキュリティチームは巧妙な攻撃について理解した上で、優先順位付けとブロックを行うことができます。

ポイントインタイムのマルウェア検出とブロック

ネットワークに侵入しようとするマルウェアをリアルタイムでブロックします。AMP は 1 対 1 のシグニチャマッチング、機械学習、ファジーフィンガープリントを使用し、エントリ時点のファイルを分析し、既知および未知のマルウェアを捕えます。その結果、検出時間が短縮され、防御が自動化されます。

継続的な分析とレトロスペクティブセキュリティ

あるファイルが自社のネットワークに入ってくると、AMP はファイルの性質に関係なく、そのファイルのアクティビティを観測、分析、記録し続けます。悪意のある動作が後から検出された場合、AMP はセキュリティチームに対して、マルウェアがどこからきたか、どこにいるのか、何をしているのかを通知するレトロスペクティブアラートを送信します。セキュリティチームは、数回のクリックでマルウェアを封じ込め、修復することが可能です。