Kaspersky Next EDR Optimum

2024年8月8日
株式会社カスペルスキー

Kaspersky Next EDR Optimumの主な特徴
1. 必要十分製品なセキュリティに加え、アノマリー検知
小規模から大規模のお客様までをカバーするエンドポイントセキュリティ
Windows、Linux、Mac、Android、iOSのセキュリティを提供
Windowsではアダプティブアノマリーコントロールにより、ランサムウェアを強力にブロック
2. EDR機能を提供
小規模のお客様に使いこなせるEDR機能を搭載
脅威の可視化とレスポンスを実現（Windows、Linux、Mac）

2

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum の主な特徴
3. オンプレミスとクラウドの両管理機能を提供
5ユーザーから使用可能なオンプレミス管理サーバー
5ユーザーから使用可能なクラウドコンソール（Pro View)
300ユーザーから使用可能なクラウドコンソール(Expert View)
4. モバイルデバイス保護に有利なライセンス体系
ユーザーライセンス体系を採用
1ユーザーライセンスで、1台のPCまたはサーバーと2台のモバイルデバイスを管理可能
5. 複数年購入のメリット
複数年の購入で費用メリット
ライセンス混在も可能な体系に変更
3

Copyright © 2024 Kaspersky Lab. All rights reserved.

なぜEDRを標準機能とするのか
EDRはエンドポイントプロテクションを置き換えるのではなく、エンドポイントプロテクションを拡張するもの。
エンドポイントプロテクションは絶対に不可欠であり、EDRだけあればよいものではない。
複雑な脅威を調査し対応する機能を拡張できなければ、エンドポイントプロテクションは現代においてもはや充分ではない。相互運用できない別製品の組み合わせはコスト負担を生む。
一方、過度の複雑さはお客様にとって障害であり、お客様にあった機能選択が重要である。

4

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next：想定するお客様像

すべての人のための堅牢なセキュリティ

インシデント対応プロセスと専門知識の開発に着手• IT部門がサイバーセキュリティタスクを実行• 小規模なサイバーセキュリ
ティチーム(1〜3人)• 強力なエンドポイント
プロテクション
• ベーシックなセキュリティコントロール• 可視性と対応能力の強化• クラウドセキュリティの拡張• エンタープライズグレードのコントロール

サイバー脅威に直面してもビジネスを円滑に進めるための強力なITセキュリ
ティ基盤を構築

5

Copyright © 2024 Kaspersky Lab. All rights reserved.

脅威の監視、分析、対応を容易にし、EDRの原則を習得

Kaspersky Next EDR Optimum
機能詳細6初めに：製品とアプリケーション
製品：Kaspersky Next EDR Foundations、Kaspersky Next EDR Optimumなど
ライセンス：製品を使用する権利。お客様にご購入いただくものアプリケーション：実際に使用するプログラムやサービスライセンス購入により、アプリケーションや管理サーバー機能を使用することができます。

7

Copyright © 2024 Kaspersky Lab. All rights reserved.

初めに：製品とアプリケーション
例えば、Kaspersky Next EDR Optimumの場合
アプリケーション
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Mac
Kaspersky Endpoint Security for iOS
Kaspersky Endpoint Security for Android
管理サーバー機能脆弱性レポート、クラウドディスカバリー・ブロック、EDR Optimum機能 などご購入いただくライセンスにより、アプリケーションで使用できる機能に差がある場合があります。
例えば、 Kaspersky Endpoint Security for Windowsの機能、アダプティブアノマリコントロールがFoundationsでは使用できませんが、 Optimumでは使用することができます。

8

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next で使用できる３つの管理サーバー
オンプレミス管理サーバーとクラウド管理サーバー（Pro View と Expert View）
クラウド管理 Pro View
https://cloud.kaspersky.com/にログインして使用。
Kaspersky Endpoint Security Cloudと同じコンソール。
Pro ViewはLinux未対応。
最小ユーザーライセンス数 5
最大ユーザーライセンス数 2,500
クラウド管理 Expert Viewhttps://ksc.kaspersky.com/にログインして使用。
Kaspersky Security Center コンソールと同じコンソール。
最小ユーザーライセンス数 300
管理対象デバイスの最大数 25,000
300 ユーザー（各ユーザーライセンスは 1 台の PC/Mac デバイスと2 台のモバイルデバイスに適用可能）
9

Copyright © 2024 Kaspersky Lab. All rights reserved.

FoundationsとOptimum 主な違い
Kaspersky Next EDR Foundations

10

Kaspersky Next EDR Optimum

EDR ルートコーズ分析（Windows）

ー＞

EDR Optimum（Windows、Mac、Linux）

Cloud Discovery（Windows）

ー＞

Cloud Discovery ブロック機能（Windows）

脆弱性レポート（Windows）

ー＞

パッチ配信（Windows）

n/aー＞

アダプティブアノマリコントロール

n/aー＞

暗号化の管理Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum
機能詳細：EDR機能について11Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimumユースケース
マルウェア検知時のネットワーク分離（EDR機能）
本部と支社、支店、店舗のようにリモートオフィスがある場合• コンソールからリモートオフィスに存在する端末をネットワーク分離することが可能。
• 管理サーバーとの接続は維持されるため、インシデント対応が継続可能。

12

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next に含まれるEDR機能
Kasperskyが提供するEDR機能は大きく2種類
エンドポイントセキュリティで得られた情報をフィードバック
Kaspersky NextEDR Foundations

Kaspersky NextEDR Optimum

脅威の可視化：
ブロックした脅威のプロセス遷移、ファイルドロップ、ネットワークアクセス、レジストリアクセス
EDRレスポンス・デバイスのネットワーク分離

ー

13・IOCスキャン（ファイルハッシュ、ファイルパス、リモートコンピュータのIPアドレス、レジストリ）
・ファイルの実行防止・ファイルを隔離に移動

Copyright © 2024 Kaspersky Lab. All rights reserved.

マルウェア検知以外のテレメトリーも使用
Kaspersky Next
EDR Expert

Kaspersky NextXDR Expert

脅威の可視化
MITRE ATT&CK マッピング
脅威ハンティング（脅威ハンティングルールによる検知、インターフェースからの操作）
EDRレスポンスKaspersky Next EDR Optimum EDR機能
Pro Viewによる表示（Windows）

脅威の可視化：
ブロックした脅威のプロセス遷移
ファイルドロップ、ネットワークアクセス、レジストリアクセス

14

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum EDR機能
Pro Viewによる表示（Windows）

EDR レスポンス
端末のネットワーク分離やIOCスキャンなど

15

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum EDR機能
Webコンソール、Expert View
ガイデッドレスポンス

ガイデッドレスポンス（推奨事項）16

Copyright © 2024 Kaspersky Lab. All rights reserved.

推奨事項をクリックすることにより、対応すべき事項に導かれる「調査時にデバイスをネットワークから分離」してください をクリック。

「デバイスをネットワークから分離する」ボタンに移動操作を促される。

17

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum： Linux、Macをサポート

18

Copyright © 2024 Kaspersky Lab. All rights reserved.

Linux アラート

19

Copyright © 2024 Kaspersky Lab. All rights reserved.

Mac アラート

20

Copyright © 2024 Kaspersky Lab. All rights reserved.

EDR レスポンス
Windows

Linux

端末のネットワーク分離

端末のネットワーク分離

端末のネットワーク分離

IoC スキャン

IoC スキャン

IoC スキャンオブジェクトの実行防止

オブジェクトの実行防止

ファイルを隔離ファイルを隔離（アラートから実行、タスク）プロセスの終了（タスク）＊１

プロセスの終了
プロセスの終了（タスク）（アラートから実行、タスク）

ファイルを削除（タスク）＊１

ファイルを削除（タスク）

ファイルを削除（タスク）

ファイルを取得（タスク）＊１

ファイルを取得（タスク）

ファイルを取得（タスク）プロセスの開始（タスク）＊１

プロセスの開始（タスク）プロセスの開始（タスク）＊１ ProViewでは実行不可

21

MacCopyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum 管理サーバー対応表

22

WindowsLinuxMac

オンプレミス管理サーバーWebコンソール

〇

〇

〇

クラウドコンソール Pro View

〇

非対応

非対応

クラウドコンソール Expert View

〇

〇

〇

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum
機能詳細： Cloud Discovery ブロック23

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimumユースケース
クラウドサービス使用の発見・ブロック
リモートワークで勝手にツールを増やしてしまう• ファイル交換・転送でのクラウドストレージ使用• ブラウザベースのクラウドサービス

Cloud DiscoveryはPro ViewもしくはExpert Viewで使用可能

24

Copyright © 2024 Kaspersky Lab. All rights reserved.

Cloud Discovery ブロック
SNSやクラウドストレージ、メールなどの使用を検知。
個別・カテゴリー全体でブロック可能。

25

Copyright © 2024 Kaspersky Lab. All rights reserved.

Cloud Discovery ブロック

クラウドサービスごとにブロック可能

26

Copyright © 2024 Kaspersky Lab. All rights reserved.

Cloud Discovery ブロック
オーバービューと詳細レポート

27

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum
機能詳細：脆弱性へのパッチ適用

28

Copyright © 2024 Kaspersky Lab. All rights reserved.

29

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimumユースケース
脆弱性へのパッチ適用

30

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Optimum
機能詳細：アダプティブアノマリコントロール

31

Copyright © 2024 Kaspersky Lab. All rights reserved.

アダプティブアノマリコントロール
PC環境に適用される”ふるまいブロック“。
定期的に更新されるヒューリスティックルール。
アプリケーションが悪性かどうかではなく、実装方法に着目。
例えば、「PowerShellによる難読化されたコードの実行」ルールでは、コードが悪性かどうかを評価するのではなく、難読化している点を問題にしている。
ブロック処理だけでなく、通知（ログ）処理も可能。
ヒューリスティックルール 例:
••••
•

32

PowerShellによる難読化されたコードの実行
スクリプトからネィティブAPIのコール

システムディレクトリ以外に配置されているシステムファイルと同名ファイルの起動
OfficeアプリケーションからスクリプトのキックWMI経由でリモートからWindowsツール（mshta.exe, PowerShell等）の開始

Copyright © 2024 Kaspersky Lab. All rights reserved.

アダプティブアノマリコントロール
ルール

例：Emotetによる難読化されたスクリプト実行をブロック

33

Copyright © 2024 Kaspersky Lab. All rights reserved.

アダプティブアノマリコントロール
ルールの調整アダプティブアノマリコントロールルールは、疑わしい挙動を定義していますが、業務で使用されるアプリケーションがルールに合致する場合は、除外設定を行います。
そうした業務は特定のユーザーで実施されるため、最小限のユーザーを除外します。

34

Copyright © 2024 Kaspersky Lab. All rights reserved.

Appendix

35

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations

Kaspersky NextEDR Optimum

エンドポイントプロテクション
必須の保護機能（Windows版における比較）

ファイル脅威対策、Web脅威対策、メール脅威対策、ネットワーク脅威対策、ファイ
アウォール、AMSI

有害USB攻撃ブロック

エンドポイントプロテクション
高度な保護機能（Windows版における比較）

ふるまい検知と修復エンジン、ぜいじゃく性攻撃ブロック（エクスプロイト防止）、ホスト侵入防止、Kaspersky Security
Network

同左

セキュリティコントロール（Windows版における比較）

Webコントロール、デバイスコントロール、アプリケーションコントロール（起動コン アダプティブアノマリコントロール
トロール）

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。
36

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations
モバイルデバイス
プロテクション

Kaspersky NextEDR Optimum

Kaspersky Endpoint Security for iOS
Kaspersky Endpoint Security for Android
iOS、AndroidのMDM

同左

クラウド プロテクション（Windows版における比較）

クラウド ディスカバリー

クラウドブロッキング、Microsoft 365の保護(Exchange online、Teams、Onedrive、Sharepoint online)

暗号化

機能無し

暗号化

ITシナリオ（Windows版における比較）

脆弱性レポート、ソフトウェア/ハードウェアのインベントリ

パッチ管理、サードパーティのアプリとOSのインストール、データワイプ、リモート接続

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。
37

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations
EDR（Windows版における比較）

ルートコーズ分析

Kaspersky NextEDR Optimum
端末のネットワーク分離、IoC scan、その他レスポンス

Kaspersky Next EDR OptimumにおけるGUI上の機能名称はEndpoint Detection and Responseとなり、ルートコーズ分析が含まれています。

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。

38

Copyright © 2024 Kaspersky Lab. All rights reserved.

管理サーバー・コンソールによる機能サポート表

39

オンプレミス管理
MMC

オンプレミス管理
Webコンソール

クラウド管理Pro View

クラウド管理Expert View

EDR ルートコーズ分析（Windows）

×〇

〇

〇

Kaspersky Endpoint Security for iOS

×〇×〇

Kaspersky Endpoint Security for Android

〇

〇

〇

〇

iOSのMDM〇×〇×

AndroidのMDM (KES for Android)

〇

〇

〇

〇

Kaspersky Endpoint Security for Mac

〇

〇

〇

〇

Kaspersky Endpoint Security for Linux

〇

〇

×

〇

クラウド ディスカバリー（Windows）

××〇〇

ソフトウェア/ハードウェアのインベントリ〇〇

×〇

脆弱性レポート

〇

〇

〇

〇

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations に含まれない機能は記載していません。

参考Kaspersky Managed Detection and Response

40

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next を補完するMDR
高度化する脅威に対応するための選択は、ツールの選択だけではありません。
セキュリティ担当者が不足している場合でも、
Kaspersky Managed Detection and Response (MDR)を併せて導入すれば、高度なセキュリティを構築することができます。

Kaspersky
Managed Detectionand Response

41

Copyright © 2024 Kaspersky Lab. All rights reserved.

ありがとうございました