マルウェアの防御 - Cisco AMP による高度なマルウェア防御

最新サイバーセキュリティレポート：Threat Hunting 101

必読のレポート：シスコの最新レポートで、脅威ハンティングの重要性に対する意識が変わります。

レポートを読む

高度な攻撃を防御するための可視性と制御

Cisco Advanced Malware Protection（AMP）では、グローバルな脅威インテリジェンス、高度なサンドボックス、リアルタイムのマルウェアブロックにより脅威の侵入を防御します。しかし、防御だけでは十分でないため、AMP では、拡張されたネットワーク全体のファイルアクティビティを継続的に分析し、高度なマルウェアをすばやく検出して封じ込め、除去します。

最適な AMP 導入方法を選択

Advanced Malware Protection はサブスクリプションベースのサービスです。Web ベースの管理コンソールで管理でき、多様なプラットフォームへの導入が可能です。

エンドポイントを保護する

シスコのエンドポイントセキュリティは、エントリポイントでのマルウェアのブロック、ファイルや実行可能ファイルレベルのアクティビティの可視化、PC、Mac、Linux、その他のモバイルデバイスからのマルウェアの除去を支援します。

ネットワークを保護する

ネットワークレベルとネットワークエッジの脅威アクティビティに対する詳細な可視性を確保し、高度なマルウェアをブロックできます。

電子メールを保護する

電子メールと Web セキュリティアプライアンス、またはクラウドの電子メールおよび Web セキュリティ環境に AMP 機能を追加します。

電子メールセキュリティ向け AMP

Web セキュリティ向け AMP

競合との比較

主な機能

グローバル脅威インテリジェンス

Cisco Talos の専門家は、毎日何百万ものマルウェアサンプルや、テラバイト単位のデータを分析し、そのインテリジェンスを AMP に提供しています。AMP は、このコンテキストリッチなナレッジベースにファイル、テレメトリデータ、ファイル動作を関連付けることで、既知の脅威と新たな脅威をプロアクティブに防御します。

高度なサンドボックス

高度なサンドボックス機能が、700 以上の動作指標に対してファイルの静的/動的分析を自動的に実行します。これらの分析によってステルス型の脅威が発見され、セキュリティチームは巧妙な攻撃について理解した上で、優先順位を付けてブロックすることができます。

ポイントインタイムのマルウェア検出とブロック

ネットワークに侵入しようとするマルウェアをリアルタイムでブロックします。AMP は、AV 検出エンジン、1 対 1 のシグニチャマッチング、機械学習、ファジーフィンガープリントを使用して、エントリ時点のファイルを分析し、既知および未知のマルウェアを捕捉します。その結果、検出時間が短縮され、防御が自動化されます。

継続的な分析とレトロスペクティブセキュリティ

あるファイルが自社のネットワークに入ってくると、AMP はファイルの性質に関係なく、そのファイルのアクティビティを観測、分析、記録し続けます。悪意のある動作が後から検出された場合、AMP はセキュリティチームに対して、マルウェアがどこからきたか、どこにいるのか、何をしているのかを通知するレトロスペクティブアラートを送信します。セキュリティチームは、数回のクリックでマルウェアを封じ込め、修復することが可能です。