CylancePROTECT

CylancePROTECT

---

---

AIを活用した新しいマルウェア対策

CylancePROTECTは、AI(人工知能)を活用して標的型攻撃やマルウェアの実行を未然に防ぐ、次世代型エンドポイントセキュリティ製品です。

このようなお悩みを解決します

• 今のアンチマルウェア製品で守り切れるのか不安だ
• シグネチャの更新が面倒だ
• オフラインや持ち出しPCなどの防御が不安だ
• スキャンの時間が長くて重いため、業務に支障が出てしまっている

従来のアンチマルウェア製品では守りきれない

企業を狙うサイバー攻撃が巧妙化する中で、パターンマッチングや振る舞い検知などの従来のアンチマルウェア製品が行う対策では防げないマルウェアが増え続けています。

	従来の対策1：パターンマッチング 既知のマルウェアの特徴と比較し、マルウェアと一致するものを除去する手法です。既知のマルウェアには対応できますが、未知のマルウェアや亜種はとめることができません。
	従来の対策2：Sand Box 攻撃されてもよい仮想環境で疑わしいファイルを実行し、悪意があると判断したものを除去する手法です。未知のマルウェアにも対応できますが、実環境かどうかを判断して動くマルウェアはすり抜けてしまいます。
	従来の対策3：振る舞い検知 プログラムの動作を見てマルウェアなのかを判断し除去する手法です。特定のアンチマルウェア製品がインストールされていない場合に動くマルウェアはとめることができません。

CylancePROTECTとは

CylancePROTECTは、正常なファイルや悪質なファイル（マルウェア）などの数億個のファイルから抽出した約600～700万もの特徴を機械学習させ、AIを利用し作成された統計モデル（数理モデル）により、ランサムウェアを含む悪意ある攻撃をエンドポイント上で検知し、影響をおよぼす前に実行を阻止するアンチウイルス製品です。

CylancePROTECT 構成例

CylancePROTECTはサーバ構築、メンテナンスが不要で、全国に拠点があっても一括管理ができます。 また、対応OSがWindowsのみではなくMacやWindows serverも対応しています。

製品比較ご担当者様向けにProtect検知率比較などを無償で行っていますので、お気軽にお問合わせください。

ご提供サービス

手軽に始める『メトロ脅威対策サービス』

小ロットから導入可能で、設定代行・月次レポートつきの「メトロ脅威対策サービス」が登場し、CylancePROTECTをさらにお求めやすくなりました。

サービスご提供の流れ

1	お申込み	インストーラ提供 はじめにお客様の環境などに関するヒアリングシートにご記入いただきます。その情報を元に設定したインストーラを提供しますので、対象端末へのインストールをお願いいたします。
2	スタートアップ	社内の脅威一覧の取得と分別/設定（1～2ヵ月程度かかります。） 悪性が問われるファイルを隔離しない「検知モード」で運用を開始します。環境内にある脅威の一覧を取得し、本当に脅威となるプログラムと業務に必要なプログラムに分別していきます。分別後の情報を元に、お客様専用ポリシーを作成し、貴社環境に適用します。
3	本番運用	月次レポートとお問合わせ受付 本番運用後はマルウェアの検知状況について月次レポートをお届けします。管理画面はいつでも閲覧することができます。操作上の不明点などは、メトロカスタマーサポートセンターで承ります。

ご提供内容

インストーラ	ヒアリングシートの回答を元にお客様専用のインストーラを提供します。
月次レポート	前月のマルウェア検知状況の結果をまとめたレポートを月一回お届けします。 保護対象の端末一覧 前月に検知された脅威一覧 ホワイトリスト設置済み一覧　など
管理画面	お客様専用の管理画面をいつでもご利用いただけます。 脅威イベント数の推移 ファイルの分析状況 自動隔離のカバー率　など

メトロ脅威対策サービスのほかに、お客様の利用状況に合わせたパックもございます。
詳細をお求めの場合はお気軽にお問合わせください。