クラウド上でサイバー攻撃を解析・共有　丸紅が「CrowdStrike」提供開始

　丸紅ネットワークソリューションズは3月18日、次世代型エンドポイントセキュリティソリューション「CrowdStrike Falcon platform（以下、CrowdStrike）」の提供開始を発表した。

　同システムは次世代型エンドポイント対策に必要な次世代型アンチウイルス（Next Generation Anti-Virus）とEndpoint Detection and Responseをはじめとした様々なモジュールを提供。これらを用いたセキュリティ強化を掲げる。

　「CrowdStrike」の特徴は、クラウドネイティブである点だという。顧客端末で検知されたすべての攻撃データがクラウド上に集約され、解析・共有。これにより過去に解析された攻撃であれば、システムを導入しているすべての端末において攻撃の検知・封じ込めなどの対処が可能とのこと。

　また、複数のライセンスを購入していてもシングルエージェントで提供されることで、PC動作への影響が少なく、管理負担も軽減。さらに常時の有人脅威ハンティングサービスがあることで、自動化でも検知困難な攻撃を発見でき、アラート登録によって検知能力を向上できるという。

　同社は「CrowdStrike」をはじめ、変化の激しいこれからの時代に必要となるクラウドセキュリティサービスを今後も展開していくとしている。

【関連記事】
・CrowdStrike、SecureCircle買収によりゼロトラストを拡張
・CrowdStrike、SOC支援のための新機能を追加
・「複雑なサプライチェーン攻撃に早急な対応を」――CrowdStrikeがセキュリティ意識調査結果を発表