CYBER ENDPOINT

KDDI Cyber Endpoint - 次世代エンドポイント保護（EDR）

AI分析とプロアクティブな脅威ハンティングにより、世界中で巧妙化するサイバー攻撃をリアルタイムで検知・防御します。

企業セキュリティ運用における課題への対応

KDDI EuropeのITオペレーションセンターと、MDR分野で世界をリードするCrowdStrikeが共同で提供する本サービスは、AIを活用した脅威検知とプロフェッショナルな脅威ハンターにより、巧妙化するサイバー攻撃をお客様の業務環境からいち早く検出します。さらに、セキュリティアナリストが詳細な脅威分析とインシデント復旧のサポートを提供します。

KDDI EuropeはCrowdStrikeのグローバル創設パートナーであり、2023年9月以降、このMDRサービスを提供できる唯一のパートナーです。

CrowdStrikeを活用したMDR（Managed Detection & Response）サービスの主な機能

高度化・凶悪化するサイバー攻撃への強力な対策

サイバー攻撃は日々巧妙化し、増加の一途をたどっています。CrowdStrikeを基盤とした当社のMDR サービスは、高度な脅威検知、迅速なインシデント対応、そしてプロアクティブな脅威ハンティングにより、進化する攻撃から企業を強力に保護します。

セキュリティ人材不足を補い、組織の安全性を向上

多くの企業ではセキュリティ専門人材が不足しており、採用や育成には多大なコストが発生します。MDRサービスを利用することで、24時間365日の監視と専門アナリストによるリアルタイム対応を確保でき、人材不足を効果的に補完します。

信頼性の高いトップクラスのセキュリティプロバイダーと連携

従来のセキュリティサービスは脅威検知に多くのリソースを割く一方、攻撃を完全に阻止することは依然として困難です。CrowdStrikeの高評価プラットフォームと世界レベルの脅威インテリジェンスを活用することで、より確実で積極的な防御を実現し、企業のリスクを大幅に低減します。

CrowdStrikeのグローバル脅威インテリジェンスによる検知と分析

単一の製品やサービスだけで、あらゆる侵害を防ぐことはできません。高度な攻撃を阻止するには、専門家、プロセス、テクノロジー、そしてインテリジェンスが一体となって機能する必要があります。巧妙な攻撃者は迅速に行動し、検知を回避しながら活動するため、セキュリティチームにはあらゆる防御対策を迅速に機能させ、侵害の防止と影響の最小化を図りながら、高いレベルの保護を維持することが求められます。そのためには、企業全体を正確に守るための信頼性の高い脅威情報が不可欠です。

次世代エンドポイント保護を支える脅威インテリジェンスには、インシデント対応を迅速化するための戦術的なデータに加え、運用レベルでリソースの優先順位づけを可能にするプロアクティブなアラートや詳細なレポートが求められます。

さらに、本当に価値のある脅威インテリジェンスとは、セキュリティ責任者が適切な判断を下し、自社固有のリスクに適したセキュリティ戦略を策定できるよう支援することです。本サービスが提供するCrowdStrikeのグローバル脅威インテリジェンスは、まさにその実現を可能にします。

24時間365日の脅威対応

サイバー攻撃者は「人間」であり、常に適応し、創造的な手法で攻撃を仕掛けてきます。テクノロジーだけに依存した防御では、企業はすぐに不利な状況に陥ってしまいます。優れた脅威ハンティングチームは、自動化された仕組みでは見逃される可能性のある不審な兆候を発見するだけでなく、過去のインシデントから学び、蓄積された共同データを分析し、悪意のある活動が検知された際にどのように対処すべきかを明確にアドバイスします。

このようなマネージドハンティングは、次世代エンドポイントセキュリティの中核を成すものです。これがない場合、企業は人員不足の社内チームだけで24時間365日の監視を行わなければならず、高度な攻撃への適切な対応が難しくなります。マネージドハンティングは、熟練した防御専門家の知見を結集し、巧妙化する脅威に対抗します。

KDDI Europeのオペレーションセンター、CrowdStrikeのトップレベルの脅威ハンティングチーム、そしてセキュリティアナリストが連携し、Falconプラットフォームが収集する高度なデータを活用して、他の技術では検知できない攻撃を阻止します。

ネットワーク全体に潜む脅威を可視化し、検知する

CrowdStrikeはクラウドベースのエンドポイント保護分野で世界的リーダーです。
CrowdStrike Falconプラットフォームは、企業全体の状況を即時に可視化し、オンライン・オフラインを問わずエンドポイントを保護します。

Falconは数分で導入でき、初日からリアルタイム保護と実用的なアラートを提供します。クラウドネイティブ構造と単一エージェント方式により、複雑さを解消し、スケーラビリティと管理性、処理速度を大幅に向上させます。

CrowdStrike Falconは、署名不要の高度なAIとIOA（攻撃の指標）を活用した最新の振る舞い検知技術により、既知・未知の脅威をリアルタイムで阻止します。これにより、あらゆる種類のサイバー攻撃からクライアント環境を保護します。

さらに、CrowdStrike Threat Graphはクラウド上に構築されたグラフデータベースとして、世界中から毎日1000億件以上のセキュリティイベントを即座に相関分析し、脅威の検知と予防を実現します。このグローバルな脅威インテリジェンスにより、企業は比類のない可視性とプロアクティブな防御力を手に入れます。

アラート検知からインシデントクローズまでのワークフロー

CrowdStrikeが選ばれる理由

CrowdStrikeのセキュリティサービスは、Gartner Peer Insights（*1）で多くの海外企業、特に大手金融機関から高い評価を受けています。これらの評価は、CrowdStrikeがサイバーセキュリティ運用、脅威検知、インシデント対応において高い実績と信頼性を持つことを示しています。

EDR（エンドポイント検知・対応）カテゴリ：4.9点
MDR（マネージド検知・対応）カテゴリ：4.8点

CrowdStrikeのサービスは、Fortune 500企業の254社、Global 2000の526社、世界の大手銀行トップ20のうち15行、ヘルスケア企業トップ10のうち5社、エネルギー企業トップ10のうち7社で採用されています。

*1 Gartner Peer Insights｜CrowdStrikeに関するレビュー
https://www.gartner.com/reviews/market/endpoint-protection-platforms/vendor/crowdstrike

まずはお気軽にご相談ください

クラウドIaaSソリューションをご検討中の方や、サービス内容について詳しく知りたい方は、ぜひお問い合わせください。
ご質問からお見積り、導入まで、KDDI Franceが丁寧にサポートいたします。

お問い合わせはこちら