EDR+SOCサービス SentinelOne

アンチウィルスソフトはプログラムがエンドポイントに保存されるときに、ファイルのパターンパッチングを用いてマルウェアを検知・防御します。 EDRはエンドポイントの振る舞い（ファイルの作成、レジストリの変更、管理者権限への昇格、認証、アプリケーションの動作等）を監視し、サイバー攻撃を検知・防御します。

いいえ、両方を利用するのが望ましいです。 既知のマルウェアを用いた攻撃はアンチウィルスソフトで確実に防御し、侵入されてしまった後の攻撃をEDRで防ぐという異なる防御手段を持つことで、高いレベルのセキュリティを実現できます。 製品によってはSentinelOneのようにアンチウィルスとEDR機能が1つのエージェントとなっているものがあり、その場合は別途アンチウィルスソフトを購入する必要がなくなります。

EDRはひじょうに多くのデータを監視しているため、製品の機能のみでは攻撃かどうかを判定できない疑わしい振る舞いについても検知・アラートします。 そういったアラートが攻撃かどうかを自社で見極めるには、運用者に高度なサイバーセキュリティの専門知識が必要です。 自社に専門家がいない場合でも、自社に適したSOCサービスを用いることで運用が可能となります。

可能です。お客様情報をご入力していただく必要がございますので お問い合わせフォームより、お気軽にお問い合わせください。

新規商談の場合、SentinelOneは1ユーザー、Cybereasonは50ユーザーからの購入が可能です。

特定のアウトバウンド方向の通信のみインターネットに出す設定により、通常の利用が可能です。詳細についてはお問い合わせください。

アクトのSOC（Security Operation Center）は、 アラートの通知、アラート分析後のお客様への推奨作業の提示のみではなく、 サイバー攻撃の抑止作業、マルウェアの駆除、改ざんされたシステムのロールバック、 設定変更作業などの実行作業も代行して行っております。 また、SenntinelOne・cybereasonのEDRとアクトのSOCを組み合わせたサービスを提供させていただいておりますので、 ご興味がございましたらお問い合わせください。

1時間以内を目標に発行いたします。 製品により対象とするアラート、レポート内容が異なりますので、詳しくはお問い合わせください。

はい、日本語・英語によるご対応が可能です。

アクトのゼロ・タッチSOCは、お客様の作業を極限まで排除するよう設計されています。
推奨行動をコンソールに記載するだけ、また誤検知/過検知の判断をユーザに任せっぱなしにするのではなく、操作はSOCにて対応しますのでご安心ください。

コンソールの監視および操作が社内で実施可能で、かつそれが24時間365日な場合、24時間体制のSOCを導入する効果は絶大です。その際はSentinelOneのMDR（Vigilance）をご案内します

SOCオペレータの有人対応は、平日日中帯の対応となっております。
ただし、SentinelOneの強力な自動化により、重大な脅威についてはソフトウェアが24時間保護を続けますのでご安心ください。
アクトのゼロ・タッチSOCは、お客様の作業を極限まで排除するよう設計されています。コンソールにログインしていただく必要はありません。Slack・メールでSOCオペレータとコミュニケーションしていただくだけで、ホワイトリスト・ブラックリスト化までの操作をSOC側が対応します

SentineOneは、EDRのグローバルトップブランドで高水準のMITREベンチマークスコアを誇るEDR製品です。トップクラスの検知率・防御力を誇り、インターネット未接続でもAIエージェントがサイバー攻撃を検知・防御します。ロールバック機能も備わっているので、被害を受けた場合も即時復旧することが可能です。

アクトはSentinelOneとMSSP契約を持つ正式パートナーかつ、国内唯一のIRパートナーです。
詳細はSentineOne 特設ページを確認ください。

機能面に関する特徴としては下記が挙げられます。
・USBメモリの使用を強制的にロック
・ファイル操作を記録
・インストールされているアプリケーション情報を取得し脆弱性チェックを実行、悪意のあるアプリケーションを発見し隔離
・ネットワーク内SentineOneエージェントがインストールされていない端末、ネットワーク機器等を発見

詳細はSentineOne 特設ページを確認ください。

はい、2週間の無償トライアルが可能です。 SentinelOne EDRと弊社SOCサービスをお試しいただけます。

要件は下記になります。
▮Windowsの場合
1 GHz CPU 以上
1 GB RAM 以上
Windows パーティション上に 2 GB 以上の空き容量
▮Macの場合
1 GHz dual-core CPU 以上
1 GB RAM 以上
2 GB 以上の空き容量
Linux
2 GHz Dual-core 以上
4 GB RAM 以上
OS 用に 25 GB 以上の空き容量
/opt/sentinelone に 2 GB 以上の空き容量

端末に2つのセキュリティ製品がインストールされていると、双方の製品が脅威をスキャンすることによる競合が発生するため、脅威の検出機能と保護機能が損なわれ、パフォーマンスの低下に繋がります。最適なパフォーマンスを維持するために、SentinelOneをインストール後は他のアンチウィルスをアンインスト ールすることを強く推奨します。

SentinelOneでは導入時にフルスキャンを実施し、その後は書き込みで発生する差分のみをスキャンしており、従来型のアンチウィルスのような仕組みでのスキャンは必要ありません。スケジュールスキャンが実施されるお昼休みに端末が重くなるといった現象は発生せず、SentinelOneエージェントの動作の軽快さの一因となっています。

現在対応しているOSは以下になります。最新のOSにも対応しています。
▮Windows
7SP1, 8, 8.1, 10, 11

▮Windows Server
2008 R2 SP1, 2012, 2012 R2, 2016, 2019, 2022

▮Mac
11.0-11.7.9, 12.0-12.7, 13.0-13.6, 14.0-14.2

▮その他
RHEL/CentOS RHEL/CentOS 6.4+
RHEL/CentOS 7.0+
RHEL/CentOS 8.0+

Ubuntu
Ubuntu 14.04
Ubuntu 16.04
Ubuntu 18.04
Ubuntu 19.04/19.10
Ubuntu 20.04

Amazon Linux
2017.03, 2018.03, AMI 2

その他Fedora、Debian、Oracle、SUSE等

重大事案時は、DFIR（Digital Forensic and Insident Response）モードへ直ちにかつシームレスに移行可能で、機能が大幅に拡大した専用テナントに移っていただきます。この際のエージェントは通常モードと同一のものが利用可能です。また、アクトは国内唯一のSentinelOne IRパートナーです。

IT導入補助金は、中小企業や小規模事業者の課題やニーズにあったITツール（ソフトウェア・サービスなど）の導入にかかる経費の一部を補助し、業務効率化やDXをサポートする制度です。
アクトが提供する「データお守り隊」はIT導入補助金 セキュリティ対策推進枠の対象です。

詳細はデータお守り隊 特設ページを確認ください。

独立行政法人情報処理推進機構（IPA）に認定されている
EDR＋SOC＋簡易サイバー保険がセットになったセキュリティサービスです。
従業員が利用する各端末（PC等）に導入し、ランサムウェアなどによる不審な挙動を検知・緊急時の迅速な対応を可能にします。

詳細はデータお守り隊 特設ページを確認ください。

初期費用は0円です。運用含めたフルサービスで1か月あたりの費用は1台1,000円（消費税別）となっており、導入しやすい料金体系となっております。

申請手続きも弊社が無料サポートさせていただいております。お気軽にご相談ください。

詳しくはデータお守り隊特設ページをご確認ください。

はい、2週間の無償トライアルが可能です。 SentinelOne EDRと弊社SOCサービスをお試しいただけます。