Solution overview

WithSecure™ Elements
Endpoint Detection andResponse
WithSecure™ Elements – サイバーリスク、
複雑性、非効率性を低減

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

目次
1. はじめに...........................................................................................................................................3
WithSecure™ Elements の柔軟性により復元力のあるサイバーセキュリティを実現.....................................................................3
統合ソリューションのメリット..............................................................................................4WithSecure™ Elements Endpoint Detection and Response とは........................6
2. 主なメリット....................................................................................................................................7
3. ソリューション概要........................................................................................................................9
3.1 管理ポータル：Elements Security Center............................................................ 10
3.2 エンドポイントクライアント....................................................................................... 11
3.3 アプリケーションの可視性......................................................................................... 12
3.4 行動分析........................................................................................................................... 13
3.5 Broad Context Detection™....................................................................................... 13
3.6 インシデント管理........................................................................................................... 13
3.7 対応のためのガイダンス............................................................................................ 14
3.8 Elevate to WithSecure™............................................................................................. 15
3.9 アクションの自動化....................................................................................................... 15
4. データセキュリティ.................................................................................................................... 16
4.1 データ保護と機密性..................................................................................................... 16
4.2 データセキュリティ対策.............................................................................................. 16
4.3 データセンター............................................................................................................... 16

免責事項：このドキュメントは、WithSecure™ Elements Endpoint Detection and Response
ソリューションの主要なセキュリティコンポーネントの概要を説明したものです。
当社のソリューションに対する標的型攻撃を防ぐため、詳細は省略されています。
ウィズセキュアは常にサービスを改善しており、製品ライフサイクルのプラクティスに従って、ソフトウェアの機能を変更する権利を留保します。
最終更新日：2021年5月

2WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3

1. はじめに
標的型サイバーセキュリティ攻撃は分析と対応が難しく、実際にデータが侵害される前であっても企業にとって非常にコストのかかる問題になる可能性があります。攻撃の影響を修復するためには、平均で2か月以上、コストも200万ドル近くかかるという調査もあります。1 従来型のウイルス対策ソリューションではファイルレス
攻撃の検知は難しく、標的型攻撃は数か月または数年も見過ごされてしまうこともあります。2 WithSecure™
Elements Endpoint Detection and Responseソリューションは、
セキュリティ環境のコンテキストを可視化
し、脅威の識別を自動化することで、サイバー犯罪者などの不正な第3者へ向けて露出された重要データ、機密データ、
またはその他の保護されたデータの侵害が発生する前に、攻撃を阻止することができます。

WithSecure™ Elements の柔軟性により復元力のあるサイバーセキュリティを実現
現代のアジャイルなビジネス環境においては、変化し続けることこそが常態です。WithSecure™ Elementsは、ビジネスと脅威のいずれの変化にも柔軟に適応し、組織とともに成長するセキュリティソリューションを、オールインワンのパッケージで提供します。
ライセンスモデルや使用する機能も柔軟に選択できます。WithSecure™
Elementにsは脆弱性管理、パッチ管理、エンドポイント
保護、検知と対応などのサイバーセキュリティに必要なあらゆるコンポーネントが一つの軽量なソフトウェアパッ
ケージに統合されており、クラウドベースの管理コンソー
ルから一括管理できます。
このコンソールからMicrosoft
365コラボレーションサービスのセキュリティを管理することもできます。

このソリューションは、
ウィズセキュアのパートナーによるフルマネージドのサブスクリプションサービスとして、あるいはセルフマネージドのクラウドソリューションとしてご利用頂けます。セルフマネージドサービスからフルマ
ネージドサービスへの移行は簡単で、サイバーセキュリ
ティのスキルを持った担当者の採用に苦労している企業
でも、変化し続ける攻撃ランドスケープの中でセキュリ
ティレベルを維持することができます。
WithSecure™ Elementsは4つのソリューションから構成されており、すべてをWithSecure™ Elements Security
Centerで管理することができます。

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

WithSecure™ Elements Endpoint Protection：

WithSecure™ Elements Collaboration Protection：

ウィズセキュアのエンドポイント保護はクラウドネイティ
ブな実装で、AIを搭載しており、AV-TESTの「Best Protection」賞を何度も受賞しています。
ブラウザーから簡単に導入することができ、すべてのエンドポイントのセキュリ
ティを管理して、企業を攻撃から守ります。WithSecure™
Elements Endpoint Protectionは、モバイル、デスクトッ
プ、
ラップトップ、サーバーを保護します。

Microsoft 365が標準でサポートしているメールセキュリ
ティ機能を強化し、メールやURLを介した攻撃を防ぐ高度なセキュリティを提供します。
クラウド間統合のため、
ソリューションの導入と管理が容易です。

WithSecure™ Elements Endpoint Detection andResponse:
ウィズセキュアのエンドポイントにおける検知と対応は、高度な脅威を完全に可視化します。独自のBroad
Context Detectionにより、アラートのノイズを最小限に抑えてインシデントに集中することができ、自動化されたレスポンスにより24時間体制で効果的に侵害を阻止することができます。WithSecure™ Elements Endpoint
Detection and Responseは、デスクトップ、
ラップトップ、サーバーを保護します。
WithSecure™ Elements Vulnerability Management:
ネットワークや資産に潜む重大な脆弱性を発見し、管理します。脆弱性を見つけ、優先順位をつけて自動的にパッチを適用することで、攻撃対象領域を減らし、攻撃者の侵入経路を最小限に抑えます。
Ponemon Instituteの「2018 Cost of a Data Breach Report」には、データの流出を特定するまでに業界によって150日から287日の時間がかかり、データ流出への対応に平均69日間、176万ドルが費やされたことが示されています。

1

Ponemon Instituteの「2020 Cost of a Data Breach Report」によると、データ流出の特定から封じ込めまでにかかった平均時間は280日でした。

2

4

WithSecure™ Elements Endpoint Protection、Endpoint
Detection and Response、そしてVulnerability Managementは、単一のソフトウェアパッケージに統合されており、自動的に更新されるため、ソフトウェアの導入と管理にかかる時間とコストを削減できます。

統合ソリューションのメリット
WithSecure™ Elementsの各ソリューションはモジュール構造になっており、多様なニーズに柔軟に対応します。セキュリティ機能が統合されているため、ライセンス管理が簡単で、セキュリティ管理の手間も少なく、生産性を高めることができます。
しかも、既存のサイバーセキュリティ
環境を邪魔することはありません。
WithSecure™ Elements Security Center はクラウドベー
スのコンソールで、すべてのエンドポイントとクラウドサービスの可視性、インサイト、管理を一元化します。
これは、
ウィズセキュアのマネージドサービスプロバイダーのいずれかによって完全に管理されますが、困難なケースではウィズセキュアからのオンデマンドサポートの元でセルフマネージドとして自己管理することもできます。
Security Centerは、Endpoint Protection、Endpoint
Protection and Response、Vulnerability Management
およびMicrosoft 365保護を組み合わせたセキュリティス
テータスを単一のビューで表示します。

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

すべてのエンドポイントソリューション（Elements
Endpoint Protection、Endpoint Detection and Response、Vulnerability Management）は、一つのソフトウェア
エージェントを共有しており、導入は一度ですみます。そしてアドオンソリューションは、追加のソリューションを展開することなく有効化することができます。WithSecure™
Elements Collaboration Protectionは、エンドポイント
へのインストールが不要なクラウドベースのソリューショ
ンです。
WithSecure™ Elementsのソリューションは導入や管理のメリットに加えて、企業のセキュリティ上のメリットを最大化するために連携するように設計されています。
WithSecure™ Elementsは、セキュリティイベントやアラー
トと XDR 機能を組み合わせることで、孤立したソリュー
ションの壁を取り払い、統合されたセキュリティを提供することができます。

WithSecure™ Elements
Endpoint
Protection
Standard

高度なアンチマルウェア
およびパッチ管理

データ保護とアプリケーション制御を備えた
アンチランサムウェア

高度な脅威保護

脆弱性管理と優先度付け

Microsoft 365のための
高度な保護

注：サポートされる機能は、プラットフォームによって異なります

Endpoint
Protection
Premium

Detection andResponse

Vulnerability
Management

Collaboration
Protection

5

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

WithSecure™ Elements Endpoint Detection
and Response とはWithSecure™ Elements Endpoint Detection andResponseは、
コンテキストレベルでエンドポイントの検知と対応（EDR）を行う主導的なソリューションであり、企業はIT環境とセキュリティ状況を即座に可視化し、攻撃を速やかに検知することでビジネスとその機密データを保護し、専門家の指導の元で迅速に対応できるようになります。
ウィズセキュアのソリューションは、深いレベルでの双方向のインテリジェンスと高いレベルの自動化により、侵害が発生する前であっても高度な脅威から保護します。企業ネットワークの監視対象のホストに軽量なクライアン
トをインストールし、インシデントを検知します。
このクラ
イアントは、
ファイルアクセス、
プロセスの起動、ネット
ワーク接続の開始、
レジストリまたはシステムログへの書き込みなどの行動イベントに関するデータを収集します。そしてこれらのイベントが、
このソリューションによって分析されるのです。
このソリューションは、
リアルタイ
ムの検知に加えて、履歴データに基づいた検知も行います。
ウィズセキュアでは、
このテクノロジーと人間の専門知識を組み合わせて、世界クラスのエンドポイントの検知と対応を可能にします。

このソリューションはウィズセキュアによってサポートされているため、検知結果をウィズセキュアにエスカレート
させて、検知された脅威を経験豊富なサイバーセキュリ
ティの専門家にさらに分析してもらうことができます。
このソリューションは、テクノロジーと脅威インテリジェン
ス、およびパートナーによるサービスを組み合わせてオールインワンの侵害検知および対応サービスとして提供する、マネージドEDRサービスとしてもご利用いただけます。マネージドEDRサービスは、企業のIT部門を脅威の監視とインシデント管理から解放し、真の脅威が検知された場合にのみアラートを発します。
しかし結局のところ、最先端のテクノロジーは解決策の一部に過ぎません。テクノロジーは、その背後にいる「人間」と同じ能力しか持ち得ないからです。
ウィズセキュア
の脅威ハンターと研究者は業界を主導する専門家であり、サイバーセキュリティ市場で最高の成果を提供することに専念しています。
ウィズセキュアでは、テクノロジーと卓越した人間の専門知識を組み合わせて、世界クラスのエンドポイントの検知と対応のソリューションを提供します。

予防は、攻撃者の活動を妨害します
高度な攻撃者は、あらゆる障害を乗り越えてネットワークに侵入するスキルを持っているかも知れませんが、だからといって彼らのために赤い絨毯をを敷いて迎え入れる必要もありません。侵害される前から防止に力を注ぐことで、攻撃者がネットワークを侵害するのを少しでも難しくさせることができます。攻撃への障害を増やし、より多くの努力を強いることができれば、彼らのコスト構造が変化し、それが抑止力として働く可能性があります。
WithSecure™ Elements Endpoint Detection and Response
は、侵害された後に高度な攻撃を検知するためのソリューショ
ンであり、ランサムウェアなどのコモディティ型の脅威を阻止するために、強力なエンドポイント保護ソリューションを組み合わせる必要があります。

6

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

2. 主なメリット
WithSecure™ Elements Endpoint Detection and Responseソリューションを使用すると、ファイルレス技術を使用した高度な脅威と標的型攻撃を、
データ侵害が発生する前に検知することができ、ウィズセキュアの最先端テクノロジーを利用していつでもそれらを迅速に分析して対応することができるよう準備を整えることができます。
このソリューションが可視性、検知、および対応のために提供する主なメリットのい
くつかを以下に示します：
IT環境とセキュリティ状況を即座にコンテキストとして可視化します•••

アプリケーションとエンドポイントのインベントリを使用して、IT環境の状況とセキュリ
ティの可視性を向上させます
マルウェアだけでなく、さまざまな行動イベントを収集して相互に関連付けることにより、正規の利用中の操作ミスを簡単に特定できます
幅広いコンテキストとホストの重要度を考慮したアラートにより、標的型攻撃を特定し、迅速に対応できます7WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

侵害を迅速に検知し、ビジネスと重要データを保護します••••

標的型攻撃を迅速に検知して阻止し、ビジネスの中
断や企業のレピュテーションへの影響を防ぎます
高度な脅威の検知と対応の機能を数日で設定することができ、侵害が発生する前に迅速に準備を整えることができますEDR機能が有効化されているときにエンドポイントで実行されメモリ内で活動している脅威や攻撃の兆候を特定しますPCI、HIPAA、およびデータ侵害から72時間以内に報告することを要求するEUのGDPRの規制要件を満たしています

攻撃を受けた場合に、自動化とガイダンスによって迅速に対応することも、
自社SOCでの調査のために完全なインシデントデータを使用することもできます
•
•

•

•

組み込まれた自動化とインテリジェンスにより、現実の高度な脅威と標的型攻撃への迅速な対応を支援
し、チームがそれに集中できるようにします
アラートを受信した際に、どのように対応すべきかに関するガイダンスを受け取ることができ、24時間体制
で対応アクションを自動化するオプションを用意しています（自動化機能はアップデートとして導入されます）
ウィズセキュアの専門家がサポートするウィズセキュ
ア認定のマネージドサービスプロバイダーに高度な脅威監視をアウトソーシングすることで、チームのス
キルやリソースの不足を埋めることができます
脅威ハンティングを行えるお客様またはパートナー
様向けには、脅威ハンティングサービスのイベント検索によってインシデントに関する完全なデータを提供します8WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

93. ソリューション概要
WithSecure™ Elements Endpoint Detection and Responseソリューションは、簡単に導入できるクライアントとクラウドベースのElements Security Centerの組み合わせであり、オプションで認定パートナーによるマネージドサービスが提供されます。
このソリューションは、高度な脅威と標的型攻撃を検知するための機能と、全体的なリスクと対応方法を明確にするためのBroad
Context Detection™ による広範なコンテキスト検知を提供します。
オンサイト部分には、企業のエンドポイントにインストールされるエンドポイントの監視と対応のクライアントが含まれます。

検知

センサー
Real Time Behavioral
Analysis
お客様
企業

この図は、WithSecure™ Elements Endpoint Detection
and Responseソリューションがどのように機能するかを大まかに説明したものです：

イベント

Broad Context
DetectionTM

対応のためのガイダンス
または自動化されたアクション!
WithSecureTM
パートナー
または
社内IT

Elevateオプション

1.

軽量なクライアントが、攻撃者によって行なわれるさ
まざまなエンドポイントでのアクティビティを監視し、行動イベントをクラウドへ向けてリアルタイムにストリーミング送信します2.

リアルタイムの行動データ分析により、イベントをトリガーしたプロセスとその他の行動の両方にフラグを立てて監視します3.

Broad Context Detection™ のメカニズムがデータをさらに絞り込み、関連するイベントを互いにコン
テキストに配置し、実際の攻撃をすばやく識別し、
リ
スクレベル、ホストの重要度、および一般的な脅威ランドスケープに関連して優先順位を付けます

4.

検知された内容が確認されると、脅威を封じ込めて修復するために必要な手順を示し、ITチームとセキュリティチームをガイドしますWithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.1 管理ポータル：Elements Security Center
WithSecure™ Elements Endpoint Detection andResponseソリューションを使用すると、直感的に操作できるWebベースのコンソールから、エンドポイント上の高度な脅威を簡単にデプロイおよび管理し、監視できます。
これにより、ユーザーがオフィスにいるか外出中かに関わらず、ネットワーク全体のIT環境とセキュリティ状況
を即座にコンテキストとして確認できます。
管理ポータルは、要求の厳しいマルチサイト環境でのセ
キュリティ管理を簡素化し、強化するように設計されています。
以下に、
このソリューションが高度な脅威の監視と管理にかかる時間とリソースを大幅に削減する方法をご紹介
します：•

このソリューションは、あらゆるエンドポイント保護ソ
リューションと連携できるように設計されており、ウィズセキュアのエンドポイントセキュリティソリューショ
ンとは単一クライアントによる接続と管理インフラの元で機能します• WithSecure™ Elements Endpoint Detection andResponseと組み合わせることで、マルウェアと高度な脅威の両方を可視化し、管理できるようになります• 検知はすぐに役立つ視覚的情報として表示され、影響を受けるすべてのホスト、関連するイベント、および推奨されるアクションを含むタイムライン上の標的型
攻撃の広範なコンテキストを提供します• エンドポイントとシステムツールの高度な脅威管理を
単一のエンドポイントセキュリティポータルに統合することにより、全体的な管理が大幅に簡素化され、時間を節約できます• このソリューションはウィズセキュアが運用するクラウドベースのサービスのため、インストール作業およびサーバーのハードウェアやソフトウェアなどの保守作業は不要です：必要なのはブラウザとインターネット
接続だけです管理ポータルは、Microsoft Internet Explorer、Microsoft
Edge、Mozilla Firefox、Google Chrome、Safariブラウザの最新バージョンで動作します。
管理ポータルは以下の言語で提供されています（2021年
5月現在）
：英語、
フィンランド語、
フランス語、
ドイツ語、イ
タリア語、
日本語、ポーランド語、ポルトガル語、スペイン語（LatAm）、
スウェーデン語。

パートナー向けの管理ポータルには、エンドカスタマーのレポ
ート、すべての監視対象企業の概要を表示する便利なダッシュ
ボード、各々の監視対象企業独自のダッシュボードへのアクセスなど、サービスプロバイダーを支援するために特別に設計された機能が含まれています。

10WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.2 エンドポイントクライアント
エンドポイントクライアントは、異常を検知するために設計された軽量で目立たない監視ツールです。
これらの異常には、企業内のすべてのWindowsおよびMacOSコン
ピューターで起こり得る未知の新しいイベントや、悪意のあるアクティビティに関連する可能性が高い一連のイベントが含まれます。
このクライアントはエンドポイントから行動イベントデータを収集し、さまざまなエンドポイン
ト保護ソリューションと連携するように設計されていますが、
ウィズセキュアのエンドポイントセキュリティソリュー
ションとは、単一クライアントでの接続とクラウドベースの管理インフラの元でシームレスに機能します。
右の表に、サポートされているオペレーティングシステムと機能を示します。

WithSecure™ Elements
Windows
workstations

Windows
servers

Mac os7 / 8 / 102019 / 2016 / 2012/2011 / 2008 R2

10.12 or newer

ウィズセキュアとの単一クライアント接続

Yes

Yes

Yes

Yes

行動イベント

Yes

Yes

Yes

Yes

アプリケーションの可視性

Yes

Yes

No*

No*

リモートホストの隔離

Yes

Yes

Yes

Yes

オペレーティングシステム

Linux* 将来のリリース予定：この機能はまだ利用できません。** 手動での操作により、WithSecure™ Business Suiteで利用できます。
システム要件とクライアント展開の詳細については、https://help.f-secure.com/product.html#business/edr/latest/en/deploymentlatest-enのユーザーガイドを参照してください。

11WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.3 アプリケーションの可視性「望ましくない可能性がある」（PUA）
として識別されるアプリケーションは、次のようなことを行える可能性がありIT環境とクラウドサービスを広範囲に可視化することで、 ます：
高度な脅威やデータ漏洩に晒されるリスクを減らすこと• プライバシーや生産性に影響を与えます：たとえば、ができます。
ウィズセキュアのアプリケーションの可視性
個人情報を公開したり、不正なアクションを実行したにより、企業のネットワーク全体のエンドポイントで実行りします
されているすべてのアクティブなアプリケーションを一覧 • デバイスのリソースに過度の負荷をかけます：たとえ表示できるため、不要な、もしくは未知の有害なアプリ
ば、過剰な量のストレージまたはメモリを使用します
ケーションを簡単に特定できます。
• デバイスまたはデバイスに保存されている情報のセ

アプリケーションの可視性を使用すると、望ましくない可能性のあるアプリケーション（PUA：Potentially
Unwanted Applications）と望ましくないアプリケーション（UA：Unwanted Applications）を識別できます。
「望ましくない可能性のあるアプリケーション」には、望
ましくない、または望ましくないと見なされる可能性のある行動または特性が見られます。
「望ましくないアプリ
ケーション」には、デバイスまたはデータに深刻な影響を与える行動または特性が見られます。

イベントデータを収集し、脅威を検知して封じ込める
WithSecure™ Elements Endpoint Detection and Response
は、さまざまなエンドポイントからデータを収集し、お客様の環境における脅威の検知と阻止を支援します。
このデータは、3つの異なる方法で提供されます：
1.

Broad Context Detection™：この脅威特定方法は自動化されており、企業のエンドポイントから収集された膨大な行動イベントデータから真の脅威を発見できるように設計されています。
また、WithSecure™ Elevate機能が組み込まれており、対応が困難なケースを解決するために
サイバーセキュリティエキスパートに専門的な指導を依頼することができます。

2.

Event Search：この組み込みの機能を使用すると、Broad
Context Detectionに関連する、企業のエンドポイントから収集したイベントデータを表示、検索して調査することができます。

3.

Event Search for Threat Hunting：この高度な機能により、エンドポイントから収集されたすべての生のイベント
データを調査して処理できます。SOCのセキュリティ専門家がこの高度なフィルタリング機能を活用すれば、プロア
クティブな脅威ハンティングにより、最も巧妙で見つけにくい脅威でも、検知して阻止することができます。
Event Search for Threat Huntingは、WithSecure™
Elements Endpoint Detection and Responseのオプショ
ンコンポーネントです。

キュリティを危険に晒します：たとえば、予期しないコ
ンテンツやアプリケーションに対して無防備な状態にします

これらの行動や特性がデバイスやデータに与える影響
は、軽度から重度までさまざまです。
しかし、これらのアプリケーションをマルウェアとして分類しなければならないほど有害ではありません。

12WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.4 行動分析

3.5 Broad Context Detection™

行動分析は、大量の行動データイベントの中から高度な脅威を特定して、疑わしいイベントや、悪意を持っているかもしれない未知のイベントを特定するための中核的な機能です。

ウィズセキュア独自のBroad Context Detection™は、検知の数を絞り込むように設計されており、システムまたはデータが危険にさらされていることを示す可能性の高
い、少数の有意なインシデントを検知します。

ウィズセキュアは、
アクティビティに基づいて関連させることができる複数の疑わしいイベントを収集するために、行動、
レピュテーション、ビッグデータのリアルタイム
分析と機械学習を使用します。
この行動分析機能は、攻撃者の戦術・技術・手順（TTP）の一環として実行される小さな個々のイベントから、悪意のある隠れたアクティビ
ティを検知するために人工知能を活用します。行動分析
は、監視対象の企業およびホスト、そしてIT環境全体に関連した検知のリスクスコアリングに影響を与える自動ホ
ストプロファイル識別で使用されます。

Broad Context Detection™は、標的型攻撃で使用される戦術・技術・手順（TTP）を管理者に警告することにより、侵害の兆候にフラグを立てます。
これには、たとえば次のような疑わしいアクションが含まれます：

この人工知能には、検知を継続的に改善し、誤検知を減らすために機械学習機能が含まれています。行動分析機
能は、
ウィズセキュアがデータサイエンスとサイバーセ
キュリティの専門知識を組み合わせた代表的な事例であり、
このアプローチを「人と機械」と呼んでいます。

••••

標準プログラムの異常な活動
標準ではない実行可能ファイルからの実行中のプロ
セスの呼び出し予期しないスクリプトの実行
標準プロセスからのシステムツールの予期しない実行

13が付けられます。
したがって、チームは最初に何に注力すべきかを知るだけでなく、対応する方法も知ることにな
り、
自信を持って迅速にそれらを行うことができます。
Broad Context Detection™の詳細については、ホワイトペーパーを参照してください。

3.6 インシデント管理
このソリューションには、Broad Context Detection™ による検知を確認して管理するためのインシデント管理機
能が組み込まれています。新しい検知が、詳細を表示してアクションを実行するための管理ポータルへの直接のア
クセスを含んだEメールアラートをトリガーします。
Broad Context Detection™ による検知は、重要度と信頼レベルから自動的に計算されるリスクスコアに基づいて
ダッシュボードに一覧表示されます。
リスクスコアが低く
重要度の低いBroad Context Detection™ による検知もリストに表示されますが、それは、ゆっくりと進化する攻撃は、最終的にリスクスコアの高い、より深刻なインシデ
ントになる可能性があるためです。

Broad Context Detection™は、関連性のある検知のみを表示し、リスクレベル、影響を受けるホストの重要度に関する情報、および一般的な脅威の状況に基づいて重要度を割り当てます。単一のイベントであれば攻撃の兆候ではない場合もありますが、短い時間内で複数の検知が発インシデント管理のアクションとしては、Broad Context
生した場合には重要度の高いアラートとなり、インシデン Detection™ による検知を承認するか、
「進行中」
「監視中」
トの可能性があるとしてBroad Context Detection™が起 「確認済みとしてクローズ」「誤検知としてクローズ」「未
動されることがあります。
確認としてクローズ」にマーク付けすることです。Broad
Context Detection™の誤検知をマークすると、同じ検知
これらのアプローチの結果として、ITチームには比較的タイプに一致する将来の検知を自動的にクローズし、
パ
短い確認済みの検知のリストが提供され、それぞれに異ラメータを「自動誤検知」
として処理します。
なる優先度レベルと推奨される対応アクションのフラグ

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.7 対応のためのガイダンス
ソリューションに組み込まれた対応のためのガイダンスに従って、検知が確認された後に脅威を封じ込めて修正する際に必要な手順を実行することができます。封じ込
めと修復の手順には、ユーザーへの通知やホストの隔離など、推奨される対応アクションが含まれます。

Broad Context Detection™ が検知するアクティビティの例•

検知用のデータは継続的に分析されており、Broad Context
Detection™とウィズセキュアの脅威ハンターによって多くの種類の攻撃が新たに特定されているため、このリストには既知の攻撃以外も含まれます。

•

ウィズセキュアのサイバーセキュリティの専門家は、独自の経験を活かしてさまざまな一般的な脅威を分析し、ソリューションをトレーニングしてきました。そのためこのソリューションは、さまざまな高度な脅威に対応するた
めのわかりやすいガイダンスと、それに関連する対応方
法のガイダンスを提供できます。

•
•
•
•
•
•

対応のためのガイダンスにより、スキルの低いITおよび
セキュリティチームのメンバーでも、脅威を封じ込めて修正するための正しいアクションを簡単に実行できます。

••

ホストを標的とした指示型攻撃
ホスト間の移動を伴うラテラルムーブメント（横展開）
攻撃の一環としての情報のなりすまし
同じホスト上のプロセスを使用するなどの永続性確保
管理者権限へのブルートフォースなどによる権限昇格
標的のマシン/ネットワークへのアクセスと制御に繋がるクレデ
ンシャルへのアクセス
標的のマシン/ネットワークから攻撃者が情報を盗み出すことを支援する流出疑わしいパラメータを使用するなどの異常なプロセス実行

•
•
•
•
•
•

複数のドキュメントタイプやルートにアクセスしないシステム
ファイルなどの異常なファイルアクセス
クライアントの設定を変更したり、クライアントを無効にしたりするなどのクライアントの不正な変更
カーネルモードや他のアプリケーションなどの別プロセスへのインジェクションの試み
リモートホストに対して開始されたC&C（コマンドアンドコント
ロール）
ネットワーク接続
スクリプトのロード元として異常であるとフラグが立てられた
攻撃者からのPowerShellスクリプト
永続性確保の一部として多く行なわれるPowerShellによるPowerShellスクリプトの変更
モジュールをロードしたプロセスからのPowerShellによるDLLの異常な使用
ラテラルムーブメント（横展開）に使用される可能性のある
リモート接続と実行

14

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

3.8 Elevate to WithSecure™
ウィズセキュアは、検知結果についてウィズセキュアのサ
イバーセキュリティ専門家による脅威分析とガイダンスが必要な場合に備えて、オプションの脅威分析サービスを用意しています。Elevate to WithSecure™は一連のケースを分析するためのプレミアムサービスで、事前に注文する必要があります。
ウィズセキュアの脅威アナリストは、
このソリューションを介してElevate to WithSecure™のリクエストを受け、特定の検知の周辺のクライアントから収集されたメタデータ
全体にアクセスする許可を与えられます。
ウィズセキュアの脅威アナリストはSLA目標の2時間以内にリクエストをピックアップし、追加の証拠を収集し、
ソ
リューションを介して脅威を検証するために専門家のガイダンスを提供し、オプションで脅威調査を提供するなどにより、潜在的なインシデントのタイプを特定する作業を開始します。

••

Threat Validation（脅威の検証）は、Broad Context
Detection™に関して過去7日間に発見された追加の情報を提供します。
これには、専門家が作成した検知の概要と説明、および対応アクションが必要かどうかを判断するのに役立つその他の関連データが含まれます。
Threat Investigation（脅威の調査）は、すべての直近および過去のデータを活用して、特定のBroad
Context Detection™について詳細な調査を行います。
このオプションには、検知された攻撃タイプについての包括的なレポートとともに、サイバーセキュリ
ティの専門家による実用的なインシデント対応ガイダ
ンスも含まれています。

Elevate to WithSecure™サービスは、手法とテクノロ
ジー、ネットワークルート、
トラフィックのオリジン、
タイム
ラインなど、疑わしい潜在的なインシデントに関連する
技術的証拠の分析に重点を置いています。ただし、ウィズ
セキュアのチームはソリューションを通じてガイダンスを提供するだけであり、インシデント対応をサポートするた
めの追加のプロフェッショナルサービスについては、別途契約する必要があります。お客様が犯罪を疑う場合は、関係当局に連絡してこの脅威の調査レポートを提出する
ことをお勧めしています。

15

3.9 アクションの自動化
標的型サイバー攻撃の影響を軽減するための自動対応
アクションが用意されており、営業時間外にリスクレベル
が十分に高まった場合にはサイバー攻撃を自動的に封じ込めます。
この機能は、営業時間中にのみ検知の監視およびインシデントへの対応を行うチーム向けに特別に開発されたもので、夜間や週末でも自動で最初の対応アクションを行います。

WithSecure™ Elements – サイバーリスク、複雑性、非効率性を低減

16

4. データセキュリティ
4.1 データ保護と機密性

4.2 データセキュリティ対策

エンドポイントから収集された行動イベントデータは、お客様との契約中は1年間のローリングベースでEU（アイルランド）内に保存され、契約終了後2か月以内に削除されます。

セキュリティ企業として、
ウィズセキュアはデータセンター WithSecure™ Elements Endpoint Detection andのセキュリティは非常に重要であると考えており、以下を
Responseソリューションは、Amazon Web Services
含む数十におよぶセキュリティ対策を行っています：（AWS）のデータセンターを使用してレスポンス時間の短縮と必要に応じたスケーラビリティを実現し、可能な限• セキュリティ・バイ・デザイン：ウィズセキュアのシステ
り最高の可用性と耐障害性を確保しています。AWSは、
ムは、セキュリティを確保するためにゼロから設計さ各データセンターがTier 3+ガイドラインに準拠している
れています。私たちは、概念化と設計の初期段階からことを確認しています。AWSデータセンターの詳細につ実装と運用に至るまで、テクノロジーとシステムの開いては、https://aws.amazon.com/compliance/を参照し発にプライバシーとセキュリティを組み込んでいまてください。
す。
• 厳格なアクセス制御：ウィズセキュアの従業員のうち、 エンドポイントから収集された行動イベントデータは、厳選された少数のグループのみがお客様のデータにヨーロッパ（アイルランド）のAWSに保存されます。
アクセスできます。
アクセス権とレベルは、定義された
WithSecure™ Elements Endpoint Detection and
責任に合致する最小特権の概念に基づき、職務と役
Responseサブスクリプションには1年間のデータ保持が割に基づいて決められます。
含まれており、収集されたデータの量に応じた追加の• 運用時の強力なセキュリティ：運用におけるセキュリ
データストレージ料金は必要ありません。
ティはウィズセキュアが日常行っている業務で、脆弱性管理、マルウェア防止、
システムまたはデータの機
密性、完全性、または可用性に影響を与える可能性があるセキュリティイベントの強力なインシデント管理
プロセスを含みます。

このソリューションは、従業員の活動や興味、または会話のプロファイリングなど、セキュリティに関連しない活動を監視することを目的としていません。データ収集において注目している点は、個々の従業員、ビジネス文書、またはEメールの内容ではありません。詳細については、ソ
リューション固有のプライバシーポリシーを参照してください。
フィンランドを拠点とするウィズセキュアは、
フィンランドとEU（欧州連合）双方の厳格なプライバシーとセキュリテ
ィに関する法規制を遵守しています。
またウィズセキュア
はEUのプライバシーフレームワークに準拠しており、
プ
ライバシーに対するお客様のニーズを理解しています。
ウィズセキュアはEUデータ保護指令のフィンランドでの実装に基づいて運営されており、WithSecure™ Elements
Endpoint Detection and Responseソリューションは、
EU一般データ保護規則（GDPR）に従って設計されています。
ウィズセキュアのGDPRへの準拠の詳細について
は、https://www.WithSecure.com/GDPRを参照してくだ
さい。

4.3 データセンターWithSecure™ について
WithSecure™ は、ITサービスプロバイダー、MSSP、
ユーザー企業、大手金融機関、メーカー、
通信テクノロジープロバイダー数千社から、業務を保護し成果を出すサイバーセキュリティ
パートナーとして大きな信頼を勝ち取っています。私たちはAIを活用した保護機能によりエンドポイントやクラウドコラボレーションを保護し、インテリジェントな検知と対応によりプロア
クティブに脅威を探し出し、当社のセキュリティエキスパートが現実世界のサイバー攻撃に立
ち向かっています。当社のコンサルタントは、テクノロジーに挑戦する企業とパートナーシップを結び、経験と実績に基づくセキュリティアドバイスを通じてレジリエンスを構築します。当社は30年以上に渡ってビジネス目標を達成するためのテクノロジーを構築してきた経験を活かし、柔軟な商業モデルを通じてパートナーとともに成長するポートフォリオを構築しています。
日本法人である1988年に設立されたWithSecure™は本社をフィンランド・ヘルシンキに、
ウィズセキュア株式会社を東京都港区に置いています。
また、NASDAQ ヘルシンキに上場しています。

ウィズセキュア株式会社〒105-0004 東京都港区新橋2丁目2番9号 KDX新橋ビル2階
Tel: 03-4578-7710 / E-mail : japan@f-secure.co.jp
https://www.withsecure.com/
2022/05