[Black Hat USA 2015] NRIセキュア、ソリトンのEDR技術導入で米国の監視サービスを強化 | ScanNetSecurity
2024.03.19(火)

[Black Hat USA 2015] NRIセキュア、ソリトンのEDR技術導入で米国の監視サービスを強化

NRIセキュアテクノロジーズ株式会社は、ラスベガスで開催されている 「Black Hat USA 2015」に出展し、SOCを含めたグローバルに展開しているセキュリティサービスを紹介している。

特集 特集
NRIセキュアテクノロジーズ株式会社は、ラスベガスで開催されている 「Black Hat USA 2015」に出展し、SOCを含めたグローバルに展開しているセキュリティサービスを紹介している。

今回の展示のハイライトは、同社が7月30日に日本で発表した「セキュリティログ監視サービス フォレンジックパッケージ」。パッケージには、エンドポイントのセキュリティソリューションにおいて強みを持つ株式会社ソリトンシステムズが提供するエンドポイント監視(EDR)技術「InfoTrace」と、NRIセキュアが提供する監視サービスを融合したもの。

「InfoTrace」を活用することで、カーネルレベルでのログ取得が可能になる。これらの端末の操作履歴やネットワーク接続、レジストリ更新などといったログ情報は、NRIセキュアテクノロジーズのセキュリティログ監視サービスが平常時から収集するという。

インシデントが発生した場合は、すでに収集済みのログ情報を用いてフォレンジックを実施するので、発生後に専門家が情報収集をおこなう従来型の作業と比較すると大幅に時間が短縮できるという。

同サービスは、セキュリティログ監視サービスの機能強化版として、9月4日から米国で展開する。日本や他の地域での展開も予定しているが、遠隔地でのフォレンジック需要の高い米国から提供を始めるという。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×