TrendAI Apex One

「TrendAI Apex One（トレンドエーアイ アペックスワン）」は、トレンドマイクロ株式会社が提供する、オンプレミス管理型の法人向けエンドポイントセキュリティ対策ツールです。本製品は、インターネットに接続できないクローズドな環境に置かれたデバイス群に対しても、セキュリティ維持をサポートできるのが特徴となっています。同社ではクラウド管理型の「TrendAI Vision One — Endpoint Security」への移行も推奨していますが、自社内での管理サーバ構築やクローズド環境の維持を必要とする企業に対して、本オンプレミス製品の新規販売および契約更新が継続されている状況です。IT調査機関が発表した2024年のエンドポイント保護に関するレポートにおいて同社がリーダーの1社として評価されているなど、その検出技術は多様な企業から支持されています。

■多層化された検出技術と振る舞い検知による防御
巧妙化するサイバー攻撃からエンドポイント端末の防護をサポートするため、複数の異なるセキュリティアプローチを組み合わせた多層防御を提供しています。パターンマッチングによる従来のスキャンのほか、ファイルが実際に動き出す前に特徴を分析して未知のプログラムを判定する機械学習型検索、実行中の挙動を監視して不審な動作の抑制をサポートする挙動監視などの機能を搭載しているのが特徴です。これにより、既知のウイルスだけでなく、対策パターンファイルが配布される前の未知の脅威やランサムウェアの攻撃に対しても企業のシステム環境の保護に寄与し、暗号化が試みられたファイルのバックアップなどの復旧機能も備えている仕様となっています。

■脆弱性対策をサポートする仮想パッチとレピュテーション技術
OSやインストールされたアプリケーションソフトに潜む脆弱性を狙ったサイバー攻撃への対策をサポートするため、脆弱性対策を提供する仮想パッチ機能を搭載しています。さらに、危険な接続先やフィッシングサイトへのアクセスをブロックするWebレピュテーション機能を備えており、不正なWebサイトを介したマルウェア感染や情報漏えいリスクの低減をサポートする設計です。また、同社の提供するスレットインテリジェンスを活用できる点も特徴であり、多数のリサーチャーを擁する脆弱性発見コミュニティであるZDI（Zero Day Initiative）が報告した脆弱性データを活用した脅威対策を後押しします。

■サイバーセキュリティプラットフォームとのスムーズなシステム連携
オプション機能を導入することにより、同社の統合サイバーセキュリティプラットフォームである「TrendAI Vision One」とのシステム連携に対応しています。このシステム連携により、エンドポイントだけでなく、メール、ネットワーク、クラウドにまたがる複数防御点からのテレメトリデータを統合して相関分析を行えるようになる仕組みです。攻撃の流れを単一の管理画面からビジュアル化して状況を把握しやすいほか、相関分析に基づくリスク判定や対応優先度の可視化、およびインシデントへの対処を後押しし、企業のセキュリティ運用負荷の低減をサポートする構成となっています。