中小企業向け
成長中の企業のための簡単で手頃なサイバー・セキュリティ・ソリューション
すべてのサイバー犯罪の77%超が中小企業を標的にしていますが、調査によると、中小企業の42%がサイバー犯罪をリスクとはみなしていないことが明らかになっています。成長中の企業をサイバー攻撃から保護することは重要ですが、それにより、成長するための活動に充てられるべき時間とリソースが消費されることも事実です。従来のセキュリティ・ソリューションが高度なサイバー攻撃を止められない場合、問題は悪化するばかりです。
FireEyeネットワーク・セキュリティ（NX） + Eメール脅威対策クラウド（ETP）：
組織のサイバー攻撃対策を強化
最新のサイバー犯罪は、妨害攻撃だけではありません。小規模企業に対するサイバー攻撃の数と重大度を考えれば、侵害から6か月以内に被害企業の60%が廃業に追いやられていることは驚くに当たりません。
十分に資金のある、組織化されたグループが、組織が所有する特定の情報を狙って高度な攻撃を開始します。攻撃者が、大規模組織に製品またはサービスを供給する小規模企業を標的にすることがあります。小規模企業に足掛かりを確立することで、最終的に攻撃者は、より価値のある標的に到達することができます。また90%の確率で、彼らはEメールとWebを使用して攻撃を開始します。
FireEyeネットワーク・セキュリティ + ETPソリューションは、EメールおよびWebベースの攻撃を検知し、ブロックすることを目的としています
- 許容できる費用
- セキュリティ・リソースへストレスがかからない
- 個別には無害に見えるEメールとWebの活動を相関分析することで、他のソリューションが見逃してしまう攻撃も検出
Eメール脅威対策とネットワーク・セキュリティによる複数の攻撃経路の相関分析
成長中の企業向けに設計
IT部門のスタッフが1名だけでも、スキルやリソースを拡張しつつあるセキュリティ・チームがいても、ネットワーク・セキュリティ + ETPソリューションは、高度なセキュリティに対する組織のニーズや予算に合わせて活用できます。
ソリューションは60分で導入できます。また既存のセキュリティ製品と容易に統合でき、ルールやポリシーを新たに定義したり設定したりする必要はありません。FireEyeソリューションの設定後は、既存のセキュリティ・ポリシーを変更するために継続的なチューニングを行う必要はありません。ソフトウェアは自動的にアップグレードされるため、手動での更新やパッチの適用は不要です。
ETPソリューションは、導入および管理の作業を簡素化するため、クラウド内に導入されました。また、組織にはすでに汎用的な脅威に対する基本的な保護があると考えられるため、ETPソリューションは、Microsoft Exchange OnlineとGmailが提供するセキュリティとシームレスに統合できます。
高度な脅威からの保護への取り組み
ありふれた脅威には注力しません。
最近の調査で、FireEyeは、サイバー攻撃の被害者の100%に最新のウイルスシグネチャがあったことを発見しました。しかしながら、マルウェアの最大90%が組織に固有のものなのです。
ネットワーク・セキュリティ + ETPのソリューションは、スピア・フィッシング・メールやランサムウェアなどの高度でユニークなサイバー攻撃を防御するので、組織は妨害、混乱、または無駄な労力なしに、スムーズに事業を運営できます。
FireEyeが高度な脅威の検出で業界をリードするようになった経緯とその理由を紹介します。
標的型攻撃に対する効果的な防御
標的型攻撃で最も重要なことは、それらが組織に固有の条件に合わせてカスタマイズされていることです。攻撃者は、組織の脆弱性を調査し、重要な資産を特定し、目的を達成するための攻撃戦略を策定します。
FireEyeも同様に、標的型攻撃対策であるMulti-Vector Virtual Execution（MVX）エンジンを開発しました。EメールとWebトラフィックを、何千通りものコンピュータの設定に照らしてスキャン、テストし、疑わしいアクティビティを追跡します。MVXは埋め込みURLと添付ファイルの両方を調べます。Webアクティビティはインタラクションとしてスキャンされます。すなわち、人間がそれらのページにアクセスし、すべてのリンクをクリックして、さまざまなリソースをダウンロードするかのように行われます。
この動画ではFireEye MVXエンジンを紹介します。
実用的な脅威情報で迅速なインシデント対応を実現
あらゆるセキュリティ・ソリューションには、何らかの問題があるらしいことを示すアラートがあります。また、セキュリティ・システムを増やせば、それだけ多くのアラートを受け取ります。これは、こうしたシステムには多くの場合、アラートを評価し、検証し、優先順位付けするための情報がないためです。実際に重要なアラートは全体のわずか19%であり、セキュリティ担当者が調査できるのはアラート全体のわずか4%程度です。つまり、担当者は信頼できないアラートを綿密に調べることで多くの時間を無駄にしています。
FireEyeは違います。MVXエンジンは、リアルタイムでFireEye Dynamic Threat Intelligenceデータベースにデータを与え、そこからデータを参照します。これにより、自身のアラートを検証し、誤検知（実際は存在しないにもかかわらず、悪意のある活動を示すアラート）を実質的に除去できます。組織のセキュリティ担当者が、アラートで忙殺されることはなくなり、本当の脅威の調査に、より多くの時間を費やすことができます。
セキュリティ・リーダーが
アラートの数ではなく質に注目すべき理由をご覧ください。
関連リソース
eBook
中小企業に対する攻撃
White paper
効果的なランサムウェアへの対応戦略
eBook
お客様のビジネスに向けた5つの対策計画
Solution Brief
中堅・中小企業のためのエンタープライズ・レベルのセキュリティ
さあ、今すぐ始めましょう。
FireEyeのソリューションやその導入方法など、疑問点は何なりとお尋ねください。
当社が誇るセキュリティの専門家が、いつでもお答えできるよう準備してお待ちしています。