HP Sure Click Enterprise
未知の攻撃に関しては、NGAVやEDR (Endpoint Detection and Response) 製品では検知からブロックまで最短でも30分以上かかるが、HP Sure Click Enterpriseは最初から攻撃を隔離しているため、攻撃は深部まで到達できず、またマイクロVMを観察するEDRが動作しており、ユーザーの操作やプロセスをかき分けてマルウェアを観察する通常EDRとは異なり、マイクロVM内のクリーンな状態で挙動を観察し、不審な挙動を即時検知する。
HP Sure Click EnterpriseのEDRは、マルウェアや不正なWebサイト、悪意ある添付ファイルなどから企業を守ると共に、HP Sure Click Serverコントローラーによるログや情報の分析、検知といったことも可能になる。
そのような用途には通常EDRを用いるが、この場合ユーザー起因のプロセスや通信、ログをかき分けながら攻撃者の挙動を突き止めて止める必要がある。そのため、EDRの挙動としては攻撃を泳がせて、攻撃者のアクションか見定めてから止める必要がある。
一方、HP Sure Click Enterpriseではユーザー起因の通信やプロセス、ログがない環境(マイクロVM内)で「かき分ける」ということが発生しないので攻撃者の意図がすぐに判明し、隔離されて中で泳がせて挙動を詳しく分析することが可能であり、「泳がせる」というのがとても短い期間(数秒~数分)で検知が可能。