ネットワークに接続するすべてのデバイスは、攻撃者にとって潜在的な侵入口となります。Brocentのマネージドエンドポイントセキュリティは、Windows・Mac・モバイルのすべてのデバイスに次世代エンドポイント検知・対応(EDR)を導入し、リアルタイムの行動ベース脅威検知、自動封じ込め、継続的なパッチ管理を提供します。これらすべてを、BrocentのSOCに所属する認定セキュリティアナリストが監視します。
なぜBrocentか
- Windows・Mac・モバイルにわたるEDR
- 検知から数秒での自動隔離
- BrocentのSOCと統合しアナリストが監視
- 継続的なパッチ・脆弱性管理
- アラートベースを超えた脅威ハンティング
サービス内容
次世代EDRプラットフォームの導入
BrocentはCrowdStrike Falcon、SentinelOne Singularity、Microsoft Defender for Endpointといった主要なEDRプラットフォームを、貴社のデバイス構成・コンプライアンス要件・予算に合わせて選定・導入・運用します。
継続的な行動監視
管理下にあるすべてのエンドポイントで、プロセス実行、ファイルシステムの変更、ネットワーク接続、レジストリ変更、メモリ活動をリアルタイムで監視。シグネチャベースのアンチウイルスでは検知できない高度な脅威を検出します。
自動化された脅威封じ込め
脅威が確認されると、EDRプラットフォームが数秒以内に対象エンドポイントをネットワークから自動的に隔離 — アナリストが調査・修復を行う間、水平展開(ラテラルムーブメント)を防ぎます。
パッチ&脆弱性管理
管理下の全エンドポイントにおいて、未パッチのOS、アプリケーション、ファームウェアを継続的にスキャン。既知の脆弱性が悪用される前に自動パッチ適用で塞ぎ、パッチ適用状況を月次でレポートします。
脅威ハンティング&フォレンジック調査
Brocentのセキュリティアナリストは、アラートへの対応にとどまらず、エンドポイント群全体で侵害の痕跡(IOC)をプロアクティブに探索し、まだ検知に至っていない脅威を発見します。
モバイルデバイス(MDM)連携
MDM連携により、エンドポイントセキュリティをモバイルデバイスにも拡張 — 業務データにアクセスするiOS、Android、Windows Mobile端末に対し、暗号化、リモートワイプ、アプリケーション制御を適用します。
60%以上
攻撃対象領域の縮小率
数秒
自動脅威封じ込めの所要時間
3社
対応EDRプラットフォーム数
100%
デバイスカバレッジ目標