深いフォレンジック可視性とライブインシデント対応を統合します。OpenText™ Endpoint Forensics & Responseを使用すると、SOCチームは脅威を調査し、侵害されたエンドポイントを隔離し、攻撃を修復することができ、すべてを単一のスケーラブルなプラットフォームから実行できます。信頼できるフォレンジック調査機能と高度な脅威対応機能を統合することで、セキュリティ専門家の手に精度と可視性を提供します。

ホワイトペーパーを読む

OpenText Endpoint Forensics & Responseが選ばれる理由

SOCにほぼリアルタイムの脅威封じ込めと深いフォレンジック可視性を強化します。攻撃を調査し、エンドポイントを隔離し、脅威を迅速に修復することで、滞留時間を短縮し、証拠を保存し、サイバーレジリエンスを向上させます。

75%
脅威への対応時間の改善
統合されたエンドポイント隔離により、チームは調査ワークフローを離れることなく脅威を即座に封じ込めることができ、対応時間が改善されます。
4倍
より高速な脅威検出
悪意のあるファイルや不正なファイルをフォレンジックワークフローから直接無効化し、証拠の整合性を維持しながら脅威を除去します。
100%
脅威環境の管理
他のチームやツール、物理的なアクセスを待つことなく、リスクのあるアクティビティを一貫して可視化し、実行可能にします。

ユースケース

当社のDFIRソリューションは、情報漏えいの調査、内部脅威の検出、規制遵守、ランサムウェア対応、脅威ハンティング、eDiscoveryに不可欠です。これにより、SOCチームは根本原因を明らかにし、脅威を封じ込め、防御可能なレポートを確実に作成できるようになります。

データの盗難、破壊行為、不適切なアクセスなど、従業員または請負業者の疑わしい行動を明らかにします。エンドポイントの証拠、ファイルアクセスログ、レジストリ分析、行動フォレンジックを用いて、防御可能なケースを構築します。
侵害されたシステムを特定し、影響を受けたエンドポイントを隔離し、悪意のあるプロセスを終了し、感染したファイルを削除または隔離します。これらすべてを業務を中断することなく実行できます。
ファイルハッシュ、ドメイン、IPアドレス、カスタムYARAルールを使用して、侵害の兆候（IoC）を積極的に検索します。従来のツールでは見逃される可能性のあるステルス脅威を検知します。
感染経路を追跡し、影響の範囲を特定し、ランサムウェアのバリアントを特定し、復旧作業を支援します。攻撃のタイムラインを再構築し、侵害がどのように発生したかを理解します。
改ざん防止の証拠収集、保管チェーンの整合性、完全なフォレンジック文書を提供することで、GDPR、HIPAA、PCI-DSS、SOXの要件を満たします。
国家主体または高度な技術を持つアクターの活動を調査します。攻撃者の行動、レジストリ操作、ツールの使用状況を長期にわたって再構築します。