Advanced Malware Protection (AMP)

侵害の防止。悪意のある動作の継続的な監視。迅速なマルウェア検出。マルウェア除去。

無料トライアルを依頼

最もリスクの高い 1% の脅威を逃しません。Cisco Endpoint Security を導入すれば、脅威にさらされている環境が瞬く間に安心できる場所に変わります。

高度な攻撃を防御するための可視性と制御

Cisco Advanced Malware Protection（AMP）では、グローバルな脅威インテリジェンス、高度なサンドボックス、リアルタイムのマルウェアブロックを提供することで、侵害が防止されます。しかし防御だけに依存することはできないため、AMP では拡張されたネットワーク全体のファイルアクティビティを継続的に分析します。それにより、高度なマルウェアがすばやく検出され、封じ込められ、除去されます。

最適な AMP 導入方法を選択

Advanced Malware Protection はサブスクリプションベースのサービスです。Web ベースの管理コンソールで管理され、多様なプラットフォームへの導入が可能です。

エンドポイントの保護

ファイルおよび実行可能ファイルレベルのアクティビティに対する可視性を確保し、Microsoft Windows、Mac OS、Linux、Android が稼働するコンピュータやモバイルデバイスからマルウェアを除去できます。

AMP の導入対象

エンドポイント

ネットワークを保護する

ネットワークレベルとネットワークエッジの脅威アクティビティに対する詳細な可視性を確保し、高度なマルウェアをブロックできます。

AMP の導入対象

NGIPS（ネットワーク向け AMP）

次世代ファイアウォール

Meraki MX UTM プラットフォーム

ブランチルータ（ISR）

電子メールと Web トラフィックを保護

電子メールと Web セキュリティアプライアンス、またはクラウドの電子メールおよび Web セキュリティ環境に AMP 機能を追加します。

AMP の導入対象

電子メール

Web

サイバーセキュリティのリーダーに学ぶ

成功事例から進展の遅い事柄まで、セキュリティリーダーがサイバーセキュリティの動向を解説します。

主な機能

グローバル脅威インテリジェンス

Cisco Talos の専門家たちは、毎日何百万ものマルウェアサンプルや、テラバイト単位のデータを分析し、そのインテリジェンスを AMP に提供しています。AMP はコンテキストリッチなナレッジベースにファイル、テレメトリデータ、ファイル動作を関連付けることで、既知の脅威と新たな脅威をプロアクティブに防御します。

高度なサンドボックス

高度なサンドボックス機能が、560 以上の動作指標に対してファイルの静的/動的分析を自動的に実行します。それによってステルス性の脅威が発見され、セキュリティチームは巧妙な攻撃について理解した上で、優先順位付けとブロックを行うことができます。

ポイントインタイムのマルウェア検出とブロック

ネットワークに侵入しようとするマルウェアをリアルタイムでブロックします。AMP は 1 対 1 のシグニチャマッチング、機械学習、ファジーフィンガープリントを使用し、エントリ時点のファイルを分析し、既知および未知のマルウェアを捕えます。その結果、検出時間が短縮され、防御が自動化されます。

継続的な分析とレトロスペクティブセキュリティ

あるファイルが自社のネットワークに入ってくると、AMP はファイルの性質に関係なく、そのファイルのアクティビティを観測、分析、記録し続けます。悪意のある動作が後から検出された場合、AMP はセキュリティチームに対して、マルウェアがどこからきたか、どこにいるのか、何をしているのかを通知するレトロスペクティブアラートを送信します。セキュリティチームは、数回のクリックでマルウェアを封じ込め、修復することが可能です。