業界初！インシデント対応の自動化で IT 管理者の負荷を低減

ソフォスが提唱するインシデント対応の自動化(Synchronized Security：シンクロナイズドセキュリティ) は、ソフォスのファイアウォール(Sophos Firewall)とエンドポイント保護製品(Intercept X Advanced)が連携し、脅威の検知から、ネットワーク隔離、駆除、ネットワークへの復旧をすべて自動化で行います。これにより、平均約8時間はかかると言われるインシデント対応の作業時間がわずか 数秒～3分程度に短縮されます。インシデント対応は、エンドポイントの特定、ネットワーク切断、調査、駆除、復旧まで IT 管理者が手作業で、膨大な時間を消費します。 Synchronized Security では、 IT 管理者が不在でもファイアウォールとエンドポイントが連携して自動で行います。IT管理者がいない中小企業やテレワークで従業員が自宅にいても、自動的にインシデント対応は行われるので安心です。
まずは、IT管理者が詳細な調査や報告を行う場合、先にインシデント対応の自動化で脅威を封じ込めてから、ゆっくり調査することもできます。また、上位版のエンドポイント保護製品である Intercept X Advanced with EDR を利用すれば、EDRをつかった調査も行えます。EDRでは AIによる判定や対応優先度の順位付け、対応方法や手順を示すガイド付きインシデント対応をIT管理者に提供します。IT管理者に脅威ハンティングやインシデント対応の経験がなくともソフォスの研究機関 SophosLabs の知見をどなたでも利用できます。
また、ファイアウォールもエンドポイントもクラウド管理型のコンソール「Sophos Central」 から一元管理できます。 また面倒なバージョンアップやメンテナンスはソフォスが行い、IT管理者は場所を問わず簡単に管理できます。