Advanced Threat Protection (ATP) とは

脅威対策にATPが必要な理由

サイバー脅威の状況は、近年急速に進化しています。 組織のIT環境は、クラウドへの移行とCOVID-19パンデミックへの対応によって変化しました。 同時に、サイバー脅威アクターはより巧妙で専門的になり、よりインパクトのある、よりコストのかかる攻撃につながっています。

リモートワークが一般的になり、エンドポイントは多くの組織のサイバーセキュリティプログラムの防御の最前線となっています。 つまり、これらのエンドポイントは高度な攻撃の標的となり、エンドポイントを保護するための高度な エンドポイントセキュリティ ソリューションが必要です。

ATPソリューションは、この高度な保護を提供するように設計されています。 さまざまな次世代セキュリティソリューションを使用して、サイバー攻撃をライフサイクルの早い段階で特定することで、攻撃チェーンを断ち切り、エンドポイントに重大な損害を与える前に攻撃を防ぐことができます。

ATPセキュリティの仕組み

Advanced Threat Protection (ATP) ソリューションは、高度で高度な脅威から組織のエンドポイントを保護するように設計されています。 これは、人工知能(AI)や機械学習(ML)などのテクノロジーを使用して実現されます。 ATPツールは、脅威の検出と対応ではなく脅威対策に重点を置くことで、組織のエンドポイントに対する高度な攻撃のリスクと潜在的な影響を最小限に抑えます。

脅威対策とリスク軽減の目的を達成するために、ATPソリューションには次のような特定のコア機能が必要です。

• リアルタイムの可視性: 脅威を事後に対応するのではなく、リアルタイムで防止するには、保護されたエンドポイントで発生するイベントを詳細にリアルタイムで可視化する必要があります。 この可視性により、ATPソリューションは潜在的な サイバー攻撃 の兆候を迅速に検出し、開始する前に阻止することができます。
• コンテクストアウェアネス: 多くのセキュリティチームは、一連のセキュリティソリューションと継続的な攻撃によって生み出されるセキュリティアラートの集中砲火に圧倒されています。 高度な脅威対策には、セキュリティチームが企業に対する真の脅威をタイムリーに把握し、対応できるようにするためのコンテキストが必要です。
• データの理解: ATPソリューションは、組織が所有するデータを標的とする高度な攻撃のリスクを管理するように設計されています。 これを実現するには、ツールがデータを標的とする攻撃を特定し、適切に対応できるように、データの機密性と価値を理解する能力が必要です。

サイバー攻撃は、広範な偵察と高度な技術を活用して、より巧妙で標的を絞ったものになっています。 ATPソリューションには、これらの攻撃を未然に防ぐために、同じ可視性とインテリジェンスが必要です。

Advanced Threat Protection (ATP) と Harmony Endpoint

ATPソリューションは、セキュリティインシデントの発生後にクリーンアップを試みるのではなく、脅威が実行される前にブロックし、予防に重点を置いた設計になっています。 これにより、攻撃者が組織とそのシステムに与える可能性のあるリスクと損害が最小限に抑えられます。

チェック・ポイントのソリューションは、常に予防第一の精神で構築されており、 Harmony Endpoint はATP分野のリーダーです。 その高度な脅威検出および防止機能は、 MITRE Engenuity 2020 ATT&CK Evaluations および AV-TEST Instituteのラボテスト で検証されており、Harmony Endpointは、それぞれ29製品と19製品と比較してエンドポイント保護のリーダーとして認められました。 Harmony Endpointで何ができるかをご自身でお確かめになりたい方は、 無料デモをリクエストしてください。