カスペルスキー

目次

ここでは、カスペルスキーが提供している製品とその特徴について紹介します。

カスペルスキー公式HPキャプチャ
引用元:カスペルスキー公式HP
https://www.kaspersky.co.jp/

カスペルスキーが提供しているEDR製品

カスペルスキーのSOCサービスの特徴

包括的なSOCサービスを提供

カスペルスキーは、ロシア・モスクワに拠点を置き、情報セキュリティソリューションを提供する企業です。

SOCサービスとして、脅威の検知とハンティング、マルウェア解析やインシデント対応を包括的に行う「Kaspersky for Security Operations Center」を提供。予測・防止・検知・対応のサイクルを継続的に行うことで、サイバーセキュリティインシデントの軽減と防止を実施する仕組みです。

脅威をリアルタイムに感知

「Kaspersky for Security Operations Center」では、ネットワークトラフィックの分析を行う「Kaspersky Anti Targeted Attack」と脅威の検知・調査・自動化されたインシデント管理を行う「Kaspersky EDR」を組み合わせています。

セキュリティを回避する脅威に対しては、「Kaspersky Managed Protection」によって追跡を行い、脅威データの分析とサイバースパイ行為のリアルタイム検知情報を提供します。

カスペルスキーの導入事例

カタールオリンピック委員会

カタールオリンピック委員会と提携し、EDRを含む複数のシステムを導入した事例です。

標的型攻撃への対策プラットフォーム・プライベートセキュリティネットワーク・脅威データフィード・インシデント対応サポートを導入し、サイバーセキュリティ対策を強化しました。

国家としてサイバーオリンピックの招致も視野に入れていたため、セキュリティ対策の強化は必須事項でした。そのため、エンドツーエンドの統合サイバーセキュリティソリューションを導入しました。

その結果、脅威の検知率が大幅に増加し、オリンピック委員会内のSOCチームが迅速に対策を講じられるようになりました。

編集チームまとめ

カスペルスキーは、世界に情報セキュリティサービスを提供しているロシア企業です。

SOCの専門家が在籍し、高度な自動分析システムを活用したソリューションを展開。日本国内にも東京支社を設置し、国内のユーザーをサポートしています。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーを紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

カスペルスキーの企業情報

社名 株式会社カスペルスキー(株式会社Kaspersky Labs Japan)
本社所在地 東京都千代田区外神田3-12-8 住友不動産秋葉原ビル7F
電話番号 03-3526-8520
公式HP URL https://www.kaspersky.co.jp/
【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤まで
まるっと任せられる
株式会社アクト
株式会社アクト
※引用元:アクト公式HP(https://act1.co.jp/cybersecurity/)
提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(能動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(能動的)
導⼊できるEDRは
センチネルワン
サイバーリーズン
   
自社のリソースも活用しながら運用していける
クロスポイントソリューション
株式会社
クロスポイントソリューション株式会社
※引用元:公式HP(https://cp-sol.co.jp/)
提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(受動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(推奨対応を提示)
導⼊できるEDRは
サイバーリーズン
クラウドストライク
   

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました(2023年2月15日調査時点)。
株式会社アクト:国内で唯一センチネルワンの公認IRパートナー(2023年2月時点)かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社:セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査+⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元:センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)