分散した労働力の保護とサポート
多くの組織では、何年にもわたって部分的にリモートワークに移行してきましたが、COVID-19というパンデミックの急速な広がりにより、大規模なリモートアクセスへの移行を余儀なくされています。ITおよびセキュリティチームは、かつてないほどの需要がある中で、重要なシステムが利用可能な状態を維持することを保証しなければならないだけでなく、安全ではないシステムの増加を狙うハッカーから同じシステムを守る必要があります。単一のソリューションはありませんが、負担を軽減する方法はあります。コラボレーション、可視性、自動化された調査と対応を優先することで、チーム間の摩擦を減らし、この新しい現実の中で足元を安定させることができます。
ExtraHop Reveal(x)は、あらゆる規模の企業が、ネットワーク検出と対応（NDR）を通じてリモートアクセスの管理と安全性を確保できるように支援します。オンプレミス、クラウド、ハイブリッドインフラストラクチャ全体での統一された可視性と、正確で実用的な検知を保証する高度な機械学習により、Reveal(x)は、チームが簡単に以下のことを行えるようにします。
リモートアクセスとVPNの問題を解決
階層を超えてパフォーマンスを相関
リモートアクセスツールのポリシーを適用
リソースの利用状況を把握
不審なログインを発見して調査
Active Directoryの監視とセキュリティ
完全な可視化
SaaS サブスクリプションまたは使いやすい自己管理型ソリューションによる企業全体の可視性を備えた Reveal(x) は、セキュリティチームと IT チームに、環境全体（SSL/TLS 暗号化トラフィックや IoT 通信を含む）を包括的かつリアルタイムに表示します。また Reveal(x) は、重要な資産を自動的に優先順位付けし、ネットワーク上のすべてのトランザクションを検出して分類するため、攻撃者は追跡を隠せず、IT チームは問題を迅速にトリアージしてトラブルシューティングすることができます。
リアルタイム検知
Reveal(x)はクラウドスケールの機械学習を使用して、ランサムウェアのような即効性のある脅威から、後期の攻撃活動、アプリケーションのパフォーマンスの問題まで、あらゆるものを検知します。検知は分散したインフラストラクチャ全体でリアルタイムに行われ、Reveal(x)は3クリックで問題から根本原因までのワークフローを提供し、トラブルシューティングにかかる時間を最大78%短縮します。また、攻撃者が行うすべての動きを即座に把握することができます。例えば、Reveal(x) が予期せぬ SSH アクティビティだけでなく、過度のログイン失敗を検出した場合、誰かがユーザーデバイスを侵害し、貴重なデータにアクセスしようとしている可能性が高いことがわかります。
インテリジェント・レスポンス
Reveal(x)には、豊富なコンテキストとガイド付きの調査ステップが含まれており、対応時間を短縮することができます。また、リソースに余裕のないチームや新しいセキュリティオペレーションセンター向けには、専門のセキュリティアナリストによるオンデマンドのガイダンスを提供するReveal(x) Advisorサービスがあります。また、Reveal(x) は、他のデータソースや脅威インテリジェンスプロバイダ、チケッティングおよび対応プラットフォームと統合することができます。必要なすべての情報を一箇所に集め、人の介入が不要なレスポンスワークフローを簡単に自動化することができます。
NDRでリモートアクセスの課題を解決する方法
ビデオ・シリーズ
このビデオシリーズでは、ネットワーク検知と対応を使用して VPN を簡単に監視したり、リモート接続の TCP メトリクスを追跡したり、Citrix サーバーのアップタイムを維持したりする方法について説明します。
ダッシュボード・バンドル
ExtraHopのお客様は、ソリューションバンドルライブラリにアクセスすることで、上記のチュートリアルに示されているダッシュボードバンドルをインストールすることができます。ログインしてバンドルをダウンロードするだけで、リモートおよび分散したワークフォースの実用的な可視性を即座に得ることができます。
アップタイムの維持、リソースの監視、サイバー攻撃からの防御
ExtraHop Reveal(x)は、リモートアクセスや分散型ワークフォースに関連する技術的な問題の多くを解決するのに役立ちますが、同時に時代の変化も起こっています。顧客が安心して信頼できるデジタル体験を提供するためには、一緒に働く人々を大切にし、サポートすることがこれまで以上に重要になってきています。
Reveal(x)がお手伝いできることの一つは、これまで衝突したり、お互いの意見に疑問を持ったりしていたチーム間のシームレスなコラボレーションを可能にすることです。内部からのリアルタイムの可視性、コンテキストを組み込んだ信頼性の高いアラート、パフォーマンスとセキュリティの問題に対する摩擦のない対応ワークフローによってチームを統合することで、お客様が組織のサイロやツールの蔓延によるノイズから抜け出すことができるようにします。
この基本的な考え方は、当社の製品にも及んでいます。COVID-19の世界的な影響に適応していく中で、ベンダーや業界のニュースリリースなどから膨大な量のノイズが出続けることになるでしょう。エクストラホップは、アドバイザリーリソースやハウツーガイドを精査し、フォームフィルやセールスフォローアップなしで無料で提供することで、このような状況を打開するお手伝いをしています。以下のリソースが、あなたとあなたのチームに役立つことを願っています。
トリアージとトラブルシューティング
