Cybereason EDR

「Cybereason EDR（サイバーリーズン イーディーアール）」は、サイバーリーズン合同会社が提供する、組織内のエンドポイント環境を監視して侵入後のサイバー攻撃の検知をサポートするクラウド型の次世代エンドポイントセキュリティ（EDR）プラットフォームです。侵入防止を目的とする従来の多層防御をすり抜ける巧妙なサイバー攻撃に対し、侵入されることを前提として対処するためのソリューションであり、数万台規模のエンドポイント環境の監視に対応しています。富士キメラ総研が2024年12月19日に発行した「2024 ネットワークセキュリティビジネス調査総覧（市場編）」において、次世代エンドポイントセキュリティの国内市場で評価されている実績を有しているのが特徴です。Windows、Mac OS、Linux、さらに各種サーバを含む多様な環境の監視に対応しており、攻撃の全体像をビジュアライズして初動対応を後押しします。

■1秒間に800万回のビッグデータ解析とAIによる振る舞い分析
組織内のエンドポイントを監視し、インメモリデータベース上で1秒間に800万回の問い合わせを行います。収集した情報に対し、AIを活用して悪意のある振る舞いを多角的に分析することで、従来の対策をすり抜ける複雑な未知のサイバー攻撃のリアルタイムな検知をサポートし、管理者に伝達する仕組みです。また、イスラエル軍の諜報部隊（Unit 8200）でサイバーセキュリティに携わった創業者たちの経験や培った技術が製品開発に活かされています。

■サイバー攻撃の一連の流れを特定するMALOPと可視化
独自の分析エンジン（Hunting Engine）を搭載しているのが強みです。エンドポイントから取得したログを横断的に分析して統計的に異常な行動を検知し、異常な行動を「証拠」として収集します。さらに関連する証拠の集まりを「不審事項」として監視し、攻撃性の高いものを「MALOP（Malicious Operations）」、すなわちサイバー攻撃の一連の流れとして特定する仕様です。解析された結果は日本語の管理画面上で時系列に沿ってグラフィカルに表示されるため、管理者は事象の全体像を直感的なインタフェースで把握しやすくなります。

■遠隔隔離とセキュリティ業務の負荷軽減
不審な事象を時系列で解析し、悪質な事象は赤色で分かりやすく表示します。管理画面上で詳細なドリルダウン調査を行えるほか、遠隔から影響のある複数の端末に対してネットワーク隔離を実行可能です。業務上の都合でネットワーク隔離ができない特定の端末には、個別の対応を行うこともできます。さらに、セキュリティ業務の負荷軽減をサポートするためのレポート生成機能を標準で搭載しており、インシデント発生時の報告業務に活用しやすい設計です。エンドポイント上で動作するセンサーは、ユーザーモードで稼働するため、端末への動作負荷に配慮して軽快に設計されています。