THREAT DETECTION & RESPONSE

Threat Detection & Response
相関分析、重要度による優先付け、レスポンス

サイバー犯罪者は、企業ネットワークにアクセスするために、あらゆるコネクションポイントから様々な手法を複合的に駆使して、複雑かつ高度な攻撃を行います。効果的なセキュリティ対策には、ネットワークとエンドポイント両面からのセキュリティ検知機能が必要なだけでなく、攻撃者の目的からなる活動内容も含めた分析が必要です。ウォッチガードの Threat Detection and Response（TDR）は、ネットワークとエンドポイントのセキュリティイベント情報を脅威インテリジェンスを活用した相関分析を行い、攻撃の検知とイベントの重要度に基づく優先順位付けを行い、マルウェア等による攻撃を速やかに阻止します。
企業のセキュリティ管理者やマネージドセキュリティサービスプロバイダ（MSSP）は TDR を活用して、重大な情報漏えいを未然に防止し、企業活動の生産性を低下させることなく、効果的にセキュリティ対策を強化します。

ネットワークとエンドポイントイベントの相関分析

エンタープライズグレードの脅威インテリジェンス

ThreatSync はウォッチガードの新しいクラウドベースの相関分析

サ ードパーティベンダから収 集される脅 威 情 報は、これまでエンジンと脅威スコアリングエンジンであり、セキュリティの脅威多くの予算と専任のセキュリティチームを擁する主に大規模な組を鋭敏に検知し、ネットワークとエンドポイント全体における織や企業が利用可能なソリューションでした。企業は TDR によりレスポンス能力を向上します。ThreatSyncは、WatchGuard Firebox、管理を複雑にしたりコストを追加したりすることなく、容易に脅、WatchGuard Host Sensor からイベント情報を収集し、クラウド上威インテリジェンスを活用し、企業内のセキュリティ状況の分析との脅威インテリジェンスを活用した相関分析を行い、脅威スコアレスポンスを実施できるようになります。の生成と適切なセキュリティ脅威への対応を可能にします。

可視化機能をエンドポイントまで拡張
WatchGuard Host Sensor は、デバイスに負荷をかけることなく、脅威の監視および検知を可能にします。Host Sensor は、脅威イベント情報を継続的に ThreatSync に送信し、相関分析およびスコアリングを実行し、セキュリティの問題を修正する手順を生成し、実行します。Host Sensor はクラウド上で一元管理されるため、MSSP や IT管理者はあらゆる場所から容易に更新したり、管理する事が可能です。

〒106-0041 東京都港区麻布台1-11-9 BPRプレイス神谷町5階
Ｔｅｌ：03.5797.7205 Fax：03.5797.7207
https://www.watchguard.co.jp JPNSALES@watchguard.com

先進のランサムウェア対策
Host Ransomware Prevention(HRP）は、WatchGuard Host Sensorに実装されているランサムウェアに特化したモジュールです。
HRP は、挙動分析エンジンとデコイディレクトリ（ハニーポット）によって、特定の動作や処理がランサムウェア攻撃に関連しているかどうかを判別するために、エンドポイントでのさまざまな特性を監視します。悪意ある脅威と判定した場合に、HRP はエンドポイン
トでファイルが暗号化される前に自動的にランサムウェア攻撃を防止します。

ウォッチガード・テクノロジージャパン株式会社

相関分析によるインシデントレスポンス強化
TDR のクラウドベースの相関分析および脅威評価エンジンである

ThreatSync はこの脅威データから包括的な脅威スコアを生成し、ThreatSync は、ネットワークとエンドポイント全体でセキュリティ重要度のをランク付けをします。その結果、ファイルの隔離、プロセの脅威を鋭敏に検知し、対応能力を向上します。

スの強制終了、レジストリ値の削除などの脅威に対する特定の対応

ThreatSync は、APT Blocker、RED（Reputation Enabled Defense）、Gateway AntiVirus、WebBlocker などのFirebox上で動作する複数が Host Sensor に指示され、ポリシー設定による自動化を図ることが可能になります。のセキュリティサービスからネットワークイベント情報を収集しま

このウォッチガード独自のテクノロジーにより、ネットワークとエンす。これらのイベント情報は、WatchGuard Host Sensor によってドポイントの両方で脅威の可視化を強化し、脅威の検出するまで検出されたイベント情報とエンタープライズグレードの脅威インテの時間の短縮と、包括的な脅威スコアによる迅速なレスポンスのリジェンスとで相関分析されます。

自動化が可能となります。

脅威をスコアリング

Threat Detection and Responseク
脅 ラウ
威 ドイ 型ン
テリジェンス威フィード

Threatsync

脅

脅威情報のクラウド共有基盤

ネットワークセンサ

ホストセンサTHREAT DETECTION & RESPONSE

One アプライアンス、One パッケージ、Total Security
TDRを利用するためのライセンスは、WatchGuard Total Security

それぞれのセキュリティソリューションにより、対応する高度な脅威

Suite に含まれています。WatchGuard Total Security Suiteには、 から組織を保護しますが、これらのセキュリティ機能を連携させる
APT Blocker、WebBlocker、Gateway AntiVirus、IPS、RED(Reputation

事で、Firebox のパフォーマンスに影響を与えることなく、高い効率

Enabled Defense) などの高度なセキュリティソリューションも含ま性と堅牢なセキュリティ対策を実現します。

れています。

製品Supportステートフルファイアウォール

Basic Security















スタンダード (24x7)

ゴールド (24x7)

スタンダード (24x7)

モバイルVPN
ブランチオフィスVPN
アプリケーションプロキシ
不正侵入検知・防御 (IPS)
アプリケーションコントロール
URLフィルタリング (WebBlocker)
スパム対策 (spamBlocker)
ウイルス対策 (Gateway AntiVirus)
レピュテーションセキュリティ (RED)
Network Discovery
標的型攻撃対策 (APT Blocker)
情報漏えい防止 (DLP)
Dimension CommandThreat Detection & Response (TDR)

サポート

TOTAL SECURITY

Firebox モデル

同梱されるHost Sensors数

T105T30

20T50

35

T70 / M200

60M300M400 / M440 / M500 /M4600 / M5600XTMv S

150
250

Host Sensor を追加する場合
Threat Detection and Response の Host Sensor 数は、
Firebox M シリーズ、T シリーズ、XTMv アプライアンスのそれぞれに Host Sensor 数の初期値が規定されています。組織内のデバイス数に応じてアドオンオプションを購入し、Host Sensor を追加する事が可能です。

Host Sensor アドオンオプション
10 Host Sensors
25 Host Sensors

20

50 Host Sensors

XTMv M50

100 Host Sensors

XTMv L150

250 Host Sensors

XTMv DC250

500 Host Sensors

THREAT DETECTION & RESPONSE

優れた管理性とスケーラブルなインシデントレスポンス
Threat Detection and Response（TDR)により、企業規模の拡大に合わせて適用範囲をスケールアップし、容易にセキュリティ管理を実現する事が可能です。TDR は、クラウドベースのサービスであり、管理者は組織内のエンドポイントに Host Sensor をインストールすることで、ポリシーによる操作で容易にセキュリティの問題を修正できるようになります。

Threat Detection and Response

TDR は、ビジネスの成長に合わせて容易に拡張できます。TDR のライセンスは、Fireboxの機種毎に包含されている HostSensor ライセンスで利用可能です。必要に応じて、Host Sensor を追加し、組織のニーズに合わせてインシデントレスポンス対策を拡張できます。
企業内のリソースでセキュリティの管理が困難な場合には、MSSPパートナを活用してセキュリティ関連業務をアウトソースし、TDRのさまざまなメリットを享受する事も可能です。

サービスプロバイダ
Service
Provider
MSSP

管理対象

Managed
管理対象のユーザのユーザ

Customerユーザ
CustomerManagedManaged
管理対象のユーザ
Customer
CustomerThreat Detection and Response の詳細をご覧ください。
最新のセキュリティサービスの詳細については、Webサイト（www.watchguard.co.jp/TDR）をご確認ください。

利用方法

ウォッチガードは、販 売 パートナーとセキュリティサ ービスプロバイダのネットワークを有しています。
TDR をご利用の場合には、ウォッチガードの Web サイトから最適なパートナーをご確認ください。
購入方法など、ご不明な点があれば、ウォッチガード営業部までお気軽にご連絡下さい。

ウォッチガードについて

WatchGuard® Technologies, Inc. は、ネットワークセキュリティ、セキュア Wi-Fi、ネットワークインテリジェンス製品、セキュリティサービスの世界的なリーダー企業であり、世界各国の75,000 社以上のお客様にサービスを提供しています。ウォッチガードのミッションは、中堅中小企業や多拠点をもつ分散型企業向けの理想的なセキュリティソリューションを提供し、すべての企業がエンタープライズグレードのセキュリティを容易に利用できるようにすることです。ウォッチガードの本社は、米国ワシントン州のシアトルにあり、北米、欧州、日本、アジア太平洋地域、および南米にオフィスを展開しています。詳しくはWatchGuard.co.jp をご覧ください。

本資料は記述されている内容を保証するものではなく、すべての仕様は予告なく変更される場合がありますことを予めご了承ください。
©2017WATCHGUARD TECHNOLOGIES,INC.ALL RIGHT RESERVED.WATCHGUARD,WATCHGUARDロゴ、FIREWARE、およびLIVE SECURITYは、米国および他の国におけるWATCHGUARDTECHNOLOGIES,INC.の商標または、商標登録です。本資料に記載されているその他の商標は各社に帰属します。Part No. WGJPTDR1_012017