よくある質問

従来型（境界防御方式）のセキュりティ環境をゼロトラストセキュリティ環境へアップグレードが可能な次世代セキュリティサービスです。
サイバー攻撃対策と言えば、UTMなどのネットワークセキュリティ機器が定番ですが、それではパソコンやタブレットなど、エンドポイント側で起きている事象は対応できません。
最近は通信が暗号化されているため、ネットワークセキュリティ機器で脅威を見つけることは難しくなってきています。
事件は情報を保有するエンドポイントで起きているので、エンドポイント側でのモニタリングが重要になってきています。

ウイルス対策ソフトは、ウイルス対策ソフトを提供する事業者が世界の中ですでに危険なファイル（以降、マルウェア）としてブラックリストに登録されたものだけを検知し駆除をします。逆に言うと、まだブラックリストに登録されていない未知のマルウェアは検知すらできません。
ちなみに、UTM（統合脅威管理）も同様に、登録されていない挙動は検知できません。
一部、ウイルス対策ソフトでも、怪しい挙動を検知することができるソフトもありますが、業務に重要な情報を検知して削除してしまう可能性もあるため、検知する力は抑えられています。
Zero Trustスターターパックでは、ファイルを削除せず、挙動を分析し、脅威を早期発見することに特化したことで、業務に支障が出るリスクを事実上ゼロにすることで、より積極的に怪しい挙動を検知することができます。

ウィルス対策ソフトで検知駆除できない、未知のマルウェアを検知するには、マルウェアの可能性がある、怪しい挙動（侵害活動）を分析・判断する必要があります。しかし、一般の方々がログを見ていても、何が怪しい挙動なのか判別することは非常に難しいです。
マルウェアの動きやサイバー攻撃の性質を理解しているセキュリティエンジニアは多くない中で、弊社のZero Trustスターターパックでは、マルウェアの活性化を防御し、脅威解析システムでの挙動も監視することによりインシデントの発生を防ぎます。

利用方法はシンプルで、Zero Trustスターターパックのソフトウェアをインストールして頂くだけです。検知したファイルを削除するわけではないので、日常業務に支障が出ることもありません。
サイバー攻撃を受けたときに影響が出やすいポイントの挙動ログを暗号化して、本体に転送し、ホワイトハッカーが挙動ログを分析します。分析を続ける中で、重度なら電話、中度ならメール、それ以外の怪しい挙動については3か月に1回のレポートで報告します。
USBメモリやクラウドファイル共有システムに出力したファイルなども検知できるので、従業員による顧客情報の持ち出しなどを検知することも可能です。

セキュリティの業界では、ウイルス対策ソフトで検知できるマルウェアは、全体の40％程度しかないと言われています。ウイルス対策ソフトやUTMを導入しても社内に侵入してくるマルウェアは存在します。このため、社内は安全と考えるのは非常に危険なのです。
つい先日あった、仮想通貨取引所のハッキングによる仮想通貨の窃取も、社内内部に侵入されて、パスワードを盗まれてしまい、そのパスワードを利用して仮想通貨を外部へ送金されています。
人の健康と同様、企業も悪い部分の早期発見、早期対処で被害が少なくなります。末期症状になる前に早めに見つけることが重要になります。すでにセキュリティ対策を行っていたとしても、社内に本当に、不正なものが入っていないか、チェックすることをお勧めします。

導入される台数や、導入サポートの内容によって料金が変動致しますのでお問い合わせ下さい。
お客様のご状況をお伺いし、ベストなプランを提案させて頂きます。

NDR（Network Detection and Response）製品です。
ネットワーク内外問わず、普段の通信状況をリアルタイムに機械学習・完全可視化し、脅威を自動検知・遮断、さらに脅威の調査分析・レポーティングまで高速自動化できる自己学習型AIソリューションです。

すべてのネットワーク通信状況が、可視化されます。
これにより外部内部問わず、通常起こりえない通信をインシデントもしくはインシデントの可能性があるものとして把握することが可能です。

Darktraceは機器のコアスイッチのミラーポートに接続するだけです。
生パケットを受動収集し続けることでAIが自己学習を行いますので、設定などの手間は不要です。

お客様のIPアドレスに応じてアプライアンスの再設定があります。詳しくはお問い合わせ下さい。

Darktraceはデバイス単位のみならず、ユーザー単位、（部署・支社などの）グループ単位、ネットワーク全体の定常状態を絶えずモデル化し続けています。あるデバイスが既にウィルス感染していても、これを定常と学習してしまうことはなく、そのデバイスが属するグループやサブネット、ネットワーク全体の他のデバイスとの比較で異常として検知することが可能です。Darktraceはルールベースの製品ではないため、特定のマルウェアを検知したと断定することはなく、あくまでも定常状態と異なる通信として検知します。

リアルタイムに通信状況をミラーリングしております。
お客様のシステムの通信状況次第になりますが、システムとしては即時の検知・可視化が可能です。

はい、通信を遮断するためのオプションもご用意しております。

Darktraceは通信元、宛先、通信の量や頻度、時間帯などのヘッダー情報を解析して機械学習するため、パケットの中身（ペイロード情報）は検知・解析において重要な要素ではありません。暗号化されて通信の中身が見えないことでDarktraceの機械学習が機能しないということはありません。（パケットの中身を学習することで検知するモデルも一部あります）

おおよそ5～10日でAIが自動学習致します。

画像のような機器をL2/L3(コアスイッチ)にポートミラーリングで接続します。お客様のNWに負荷や影響は一切与えませんのでご安心ください。

オプションでAntigenaという自動遮断機能がございます。
FWと連携をする、もしくはアプライアンスから直接デバイスに向けてRSTパケットを投げ、持ち出しを自動で遮断します。

お客様のNWの動きをベースに珍しい・逸脱した動きを検知するため、いつもの動きかそうでないかという観点であり、誤検知や過検知という概念が存在しません。

最初はアラートが上がりやすい状況ですが、各アラートに点数付けがされ、同じような動きは時間の経過と共にアラートの点数が下がっていきます。そのため点数が高いものから調査をする運用方法がお薦めです。