ソフォス Intercept X Endpoint

ここでは複数のエンドポイント保護機能を搭載するソフォスの「Intercept X Endpoint」について調査。優れているポイントや、第三者からの評価、導入事例などから期待できる効果などについてまとめました。

引用元：ソフォス公式HP
https://www.sophos.com/ja-jp

Intercept X EndpointってどんなEDR？

ディープラーニングを統合し高度な検知を実現

検知機能に非常に優れていることがIntercept X Endpointの大きな特徴の一つ。従来のアンチウイルスに機械学習を使用したディープラーニングを統合することで事前・事後の両方に対応することができます。

組み込まれている人工知能が、潜在的な脅威を自動的に検出し、優先順位を付けて対処の必要性を通知。また攻撃チェーン全体を監視して動作を解析するため、高度な手法を用いたランサムウェア攻撃も阻止します。

専門家チームと組んでEDR運用を拡張・強化

EDRを拡張するXDRソリューションとして専用のSOCチームと管理者が、脅威検出や調査のためのデータを詳細に分析。環境の全体像を把握することで、組織や体制見直しを検討するなどさらなるセキュリティ強化につなげられます。

また、ソフォスの専門家チームが脅威ハンティングや検出、対応を行う24時間365日のフルマネージド型サービス・Sophos MTRも提供。専門家の分析を融合させて詳しい調査を行ったり、標的を絞り込んで複雑な脅威に対抗します。

Intercept X Endpointの第三者評価

• CRN…ベストエンドポイントセキュリティ 2018/2019/2020
• Garther…2021年リーダーに選出
• Customers Choice Award…お客様による評価 4.8 (5段階中)エンドポイント保護プラットフォーム
• CHANNEL PARTNER　INSIGHT…最高のマネージドセキュリティサービス 2020
• SE Labs…スモールビジネス向けエンドポイントで最高の製品
• MRG…エクスプロイト対策で第1位
• PC Magazine…Editor's Choiceを獲得
• AV Test…エンドポイント保護#1、満点獲得

Intercept X Endpointの導入事例

マルウェア対策の自動化で本来の仕事に集中

建築金物商社の水上は、統合セキュリティソフトのクラウド対応が不完全で、パターンファイル更新が遅れてしまうため、Intercept Xに完全に切り替えました。その結果、マルウェアの隔離や駆除は自動的に行い、後から通知が来るだけになったため運用の手間が大幅に軽減。本来の仕事に集中できるようになりました。

クラウドで対策できて管理・運用負担が軽減

EDR導入にあたっての
課題を見る

編集チームまとめ

事前・事後の両方に対応するEDR製品は他にもありますが、Intercept X Endpointは機械学習を使用したディープラーニングを統合することで検知能力を上げ複雑なランサムウェア攻撃の対処ができる点が注目できます。

またEDR運用で専門チームと組めるサービスもあり、EDR導入で運用負担が増えるのを抑えます。MDRを選ぶ際には、機能の多さだけでなくこうしたサポート体制にも目を向けることが重要でベンダーサービスも要チェックです。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

ソフォスの企業情報