Intercept X、XDR、および MDR 概要
Sophos Central で管理Intercept X
Advanced

INTERCEPT X ADVANCED
WITH XDRINTERCEPT X WITHMDR STANDARD

INTERCEPT X WITHMDR COMPLETE

複数のポリシー

アップデート制御

アプリケーションコントロール



















攻撃対象領域の削減

管理機能

周辺機器コントロール

Web コントロール / カテゴリベースの URL ブロック

ダウンロードレピュテーション
Web セキュリティ

実行前防御

ディープラーニングによるマルウェア検出

ファイルのマルウェア検索
Live Protection

実行前動作解析 (HIPS)

不要と思われるアプリケーション (PUA) のブロック
IPS (侵入防御システム)

防御

INTERCEPT X
ESSENTIALS

データ流出防止 (DLP)

ランタイム動作解析 (HIPS)

脅威の実行を停止

Antimalware Scan Interface (AMSI)
Malicious Traffic Detection (MTD)

エクスプロイト対策 (詳細は 5 ページ)

敵対行為に対するアクティブな抑止（詳細は 5 ページ）

ランサムウェアからのファイル保護 (CryptoGuard)
ディスクとブートレコードの保護 (WipeGuard)
MITB 攻撃から保護 (セーフブラウジング)

アプリケーションロックダウンの機能拡張
機能は次のページに続きますIntercept X、XDR、および MDR 概要
Sophos Central で管理 (続き)機能Live Discover (脅威ハンティングと IT セキュリティの運用の予防策に対する保護領域の SQL クエリ)

INTERCEPT X
ESSENTIALSIntercept X
Advanced

検出

SQL クエリライブラリ (事前に作成され、自由にカスタマイズ可能なクエリ)
高速アクセス、ディスク上のデータストレージ (最大 90 日間)
製品間のデータソース (ファイアウォール、メールなど）

検出と調査

検出の優先リスト

Sophos Data Lake（クラウドデータストレージ）
定期的なクエリ

調査

脅威ケース (根本原因分析)



ディープラーニングによるマルウェア解析

SophosLabs の高度な脅威解析情報をオンデマンドで利用

フォレンジックデータのエクスポート
AI ガイドによる調査

マルウェアの自動削除

修復

対応

Synchronized Security Heartbeat
Sophos Clean

Live Response (さらなる調査と対応のためのリモートターミナルアクセス)

オンデマンドのエンドポイント隔離

アナリストのリードによる脅威ハンティングと対応

マネージドサービス「クリーン＆ブロック」をワンクリック

24時間365日のリード主導型脅威ハンティング

セキュリティ状態チェック

データ保管

アクティビティレポート
攻撃を検出

脅威の無効化と修復

24時間365日のリードレス型脅威ハンティング
脅威対応チームのリード
直接連絡サポート

プロアクティブなセキュリティポスチャの管理

INTERCEPT XADVANCED WITH XDRINTERCEPT X WITHMDR STANDARD

INTERCEPT X WITHMDR COMPLETE



























30 日間

30 日間

30 日間



































































































Intercept X、XDR、および MDR 概要
攻撃対象領域の削減

OS 機能の比較

Web セキュリティ機能

ダウンロードレピュテーション

Web コントロール / カテゴリベースの URL ブロック
周辺機器コントロール

アプリケーションコントロール

実行前防御ディープラーニングによるマルウェア検出

ファイルのマルウェア検索
Live Protection

実行前動作解析 (HIPS)

不要と思われるアプリケーション (PUA) のブロック

防御IPS (侵入防御システム)

データ流出防止 (DLP)

ランタイム動作解析 (HIPS)

脅威の実行を停止

Antimalware Scan Interface (AMSI)
Malicious Traffic Detection (MTD)

エクスプロイト対策 (詳細は 5 ページ)

敵対行為に対するアクティブな抑止（詳細は 5 ページ）

ランサムウェアからのファイル保護 (CryptoGuard)
ディスクとブートレコードの保護 (WipeGuard)
MITB 攻撃から保護 (セーフブラウジング)

アプリケーションロックダウンの機能拡張

WINDOWSmacOS








































機能は次のページに続きます3

Intercept X、XDR、および MDR 概要
OS 機能の比較（続き）

機能Live Discover (脅威ハンティングと IT セキュリティの運用の予防策に対する保護領域の SQL クエリ)

検出

SQL クエリライブラリ(事前に作成され、自由にカスタマイズ可能なクエリ)
高速アクセス、ディスク上のデータストレージ (最大 90 日間)
製品間のデータソース (ファイアウォール、メールなど）

検出と調査

検出の優先リスト

Sophos Data Lake（クラウドデータストレージ）
定期的なクエリ

調査

脅威ケース (根本原因分析)

ディープラーニングによるマルウェア解析

SophosLabs の高度な脅威解析情報をオンデマンドで利用

フォレンジックデータのエクスポート
AI ガイドによる調査

マルウェアの自動削除

修正

対応

Synchronized Security Heartbeat
Sophos Clean

Live Response (さらなる調査と対応のためのリモートターミナルアクセス)
オンデマンドのエンドポイント隔離

アナリストのリードによる脅威ハンティングと対応

マネージドサービス「クリーン＆ブロック」をワンクリック

24時間365日のリード主導型脅威ハンティング

セキュリティ状態チェック

データ保管

アクティビティレポート
攻撃を検出

脅威の無効化と修復

24時間365日のリードレス型脅威ハンティング
脅威対応チームのリード
直接連絡サポート

プロアクティブなセキュリティポスチャの管理WINDOWSmacOS

ライブデータのみ





30 日間

30 日間





4

Sophos Intercept X の機能
Intercept X に含まれる機能の詳細機能

Bottom-up ASLR

スタックベースの ROP 抑止 (Caller)

エクスプロイト防止

分岐ベースの ROP 抑止 (ハードウェア拡張)

SEHOP (Structured Exception Handler Overwrite)
IAF (Import Address Table Filtering)

ライブラリ読み込み

Reflective DLL Injection (反射型 DLL インジェクション攻撃)

シェルコードVBScript God Mode
Wow64
Syscall

コード書き換えDLL ハイジャック

Squiblydoo Applocker Bypass

APC プロテクション (Double Pulsar / AtomBombing)

プロセスの権限昇格

ダイナミックシェルコード対策
EFS Guard

CTF Guard

ApiSetGuard

認証情報盗難防止
Code Cave 抑止

MITB 攻撃から保護 (セーフブラウジング)
Malicious Traffic Detection

Meterpreter Shell Detection (Meterpreter シェル検出)















クリーンアップ

スタック実行 (MemProt)

アプリケーション
ロックダウン

スタックピボット

ファイルの自動修復 (CryptoGuard)

ディープ ラーニング プロテクション

ダイナミックヒープスプレー

ランサムウェアからのファイル保護 (CryptoGuard)調査

ヒープスプレーアロケーション

対応

Null ページ (Null デリファレンス対策)

ランサムウェ
アの対策

データ実行防止 (DEP：Data Execution Prevention)

アドレス空間配置のランダム化の強制

敵対行為に対するアクティブな抑止機能

ディスクとブートレコードの保護 (WipeGuard)
Web ブラウジング (HTA を含む)
Web ブラウザのプラグイン
Java

メディアアプリケーション
Office アプリケーション

ディープラーニングによるマルウェア検出


ディープラーニングによる不要と思われる
アプリケーション (PUA) のブロック



脅威ケース (根本原因分析)

Sophos Clean

誤検知削減

Synchronized Security Heartbeat






5

Managed Detection and Response (MDR)

Sophos MTR (Managed Threat Response) とは、脅威ハンティング、検出、対応機能を年中無休でソフォスの専門家チームより提供するフルマネージド型サービスです。
MTR をご利用のお客様には、Intercept X Advanced with EDR も提供されます。

Sophos MDR

年中無休のリード主導の脅威ハンティング

確認された悪意のあるアーティファクトやアクティビティ（強力なシグナル）を自動的にブロックまたは終了し、脅威ハンターの負担を軽減し、手がかりをもとにリード主導の脅威ハントを実行できます。
このタイプの脅威ハントでは、以前は検出できなかった新しい攻撃の指標（IoA）と感染の痕跡（IoC）を発見するための因果的および隣接するイベント（弱い信号）のアグリゲーションと調査が行われます。

セキュリティ状態のチェックIntercept X Advanced with XDR から始めて、動作状況と推奨される構成の改善を積極的に調査することで、最高のパフォーマンスで Sophos Central 製品を稼働させ続けます。

アクティビティレポート

ケースアクティビティの概要により、優先順位付けとコミュニケーションが可能になり、各レポート期間内でどのような脅威が検出され、どのような対応が実行されたかを把握できます。

攻撃を検出攻撃が成功するほとんどでは、監視ツールで正当と思わせるプロセスを実行します。
ソフォスは独自の調査手法を使用して、正当な動作と攻撃者が使用するTTP（戦術、技術、攻撃手順）との違いを判断します。

Sophos MDR Complete すべての MDR 機能に加えて、以下の機能となります。

年中無休のリードレス (手掛かりなし) の脅威ハンティング

専用の脅威対応リードデータサイエンス、脅威インテリジェンス、および経験豊富な脅威ハンターの直感を適用して、企業プロファイル、価値の高い資産、リスクの高いユーザーを組み合わせ、攻撃者の行動を予測し、新しい攻撃の指標（IoA）を特定します。

インシデントが確認されると、専用の脅威対応リードが提供され、アクティブな脅威が無力化されるまで直接オンプレミスリソース（社内チームまたは社外パートナー）と連携して取り組みます。

エンドポイントを超えて拡大される他の Sophos Central 製品からのテレメトリで脅威調査を補完し、持続的攻撃の全体像を提供します。

セキュリティ オペレーション センター (SOC) へ直接連絡できます。
MTR 運営部門は世界 26か国にわたり年中無休態勢でサポートします。

テレメトリーの強化

プロアクティブな対策改善

セキュリティ対策をプロアクティブに改善し、全体的なセキュリティ機能を低下させる構成とアーキテクチャの弱点に対処するために、規範的なガイダンスを使用して防御を強化します。

© Copyright 2023.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520,
The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK.
Sophos は、Sophos Ltd の登録商標です。
その他記載されている会社名、製品名は、各社の登録商標または商標です。

直接連絡サポート

アセットの検出OSのバージョン、アプリケーション、脆弱性をカバーするアセット情報から、マネージドアセットとアンマネージドアセットの識別までをカバーし、影響の評価中、脅威ハント実施中、プロアクティブな対策改善の推奨事項の一環として、分析情報を提供します。