Intercept X Advanced for Server with EDR は Cloud Optix の強力なクラウド可視性機能により強化されました。この統合により、AWS、Azure、GCP のクラウドワークロードの詳細に加えて、セキュリティグループ、ホスト、共有ストレージ、データベース、サーバーレス、コンテナなど、幅広いクラウド環境に関する重要な洞察がソフォスのパートナー様とお客様に提供されます。
全面的なクラウド環境を確認
パブリッククラウドのアクセシビリティは両刃の剣です。チームは新しいリソースを数分で起動できるようになる一方、IT チームや運用チームは、セキュリティを確保する必要がある実行中のものすべてを追跡することが困難になります。ソフォス製品なら簡単です。EDR 搭載サーバーでは、単一の管理コンソールにある、さまざまなパブリッククラウド プロバイダーのクラウド インフラストラクチャ全体の詳細を 1 つの画面で確認できます。アセットへ直接アクセスすると、より詳細なアセットインベントリとクラウドのセキュリティポスチャを取得できます。 
全面的なクラウド環境を保護
自動スキャンでは、潜在的な問題をどのように修正するかガイド付き推奨事項とともに、安全でない導入を検出します。さらにガードレールを展開して設定をロックダウンすることで、誤って、もしくは悪意を持って不正に改ざんされたり、危険な状態のままにされたりすることがないようにできます。AI は、通常の動作パターンを追跡し、クラウドアカウントに対する異常なトラフィックパターンや異常なログイン試行などの疑わしいアクティビティを検索し、問題にフラグを付け、手動での介入が必要な場合はリスクレベルごとに優先順位を付けます。
利用可能なリストは次のとおりです。
- クラウドのアセットのインベントリ – クラウドインフラストラクチャ全体 (クラウドホスト、サーバーレス機能、S3 バケット、データベース、クラウドワークロードなど) の詳細なインベントリを表示することで、時間のかかる手動での照合が不要となる
- アクセスおよびトラフィックの異常検知 – 異常なログイン試行、および疑わしいトラフィックパターンが自動的に検出され、必要に応じて管理者にブロックまたはフラグが付けられる
- セキュリティスキャン – 毎日、オンデマンドスキャンでクラウド環境を監視し、継続的なセキュリティを確保。可能な場合は問題は自動的に解決され、手動による介入が必要な場合は管理者に通知される
- ガードレールを設定 – セキュリティポスチャに悪影響を及ぼす設定による偶発的、もしくは悪意のある改ざんを阻止
- コンプライアンスポリシー – クラウド環境が CIS (Center for Internet Security) のベストプラクティスに準拠していることを確認し、セキュリティポスチャを最高の状態に維持できるようにする
- 統合されたアラート管理 – 手動による介入が必要な場合はメールを受信する
追加料金なしで強力なクラウド可視性を実現
この画期的な新しいクラウド機能は、追加料金なしですべての Intercept X Advanced for Server with EDR のお客様が利用できます。以下の 3 つの期間ライセンスタイプは、すべてこの強化によるメリットが得られます。
- Intercept X for Server Advanced with EDR (SVRCIXAEDR)
- Intercept X for Server Advanced with MTR Standard (SVRCIXAMTR-STD)
- Intercept X for Server Advanced with MTR Advanced (SVRCIXAMTR-ADV)
Cloud Optix 機能の有効化は、Sophos Central のお客様にとって非常に直感的です。何よりも、有効化するのに追加のライセンスキーは必要ありません。Cloud Optix のメニューリンクは、対象となるライセンスを持つお客様の Sophos Central Admin コンソールに自動的に表示され、Cloud Optix に移動すると「Cloud Optix for EDR」機能セットが表示されます。お客様は Sophos Central コンソールにログインして、Cloud Optix を選択するとすぐに開始できます。最近リリースされた EDR のIT 運用や脅威ハンティング機能に加えて、この新機能を試されたい、 現在 Sophos Central を使用しているお客様は、Sophos Central コンソール内から使用を開始できます。Sophos Central アカウントをお持ちでない場合は、Sophos.com で評価版にお申込みいただけます。 Intercept X Advanced for Server with EDR および Intercept X Advanced with EDR は、クラウド、オンプレミス、および仮想化環境全体で、比類のない可視性と保護を組織に提供します。Cloud Optix は、全面的なクラウド環境に焦点を当て、そこに何があるか、何をセキュリティで保護する必要があるかを表示し、すべてが安全かつ確実に維持されるようにします。この追加機能の詳細については、新機能ガイドをダウンロードしてご確認ください。
ご注意：上記のリンクのいくつかは、ソフォスパートナーにのみ公開されているものであり、ソフォスパートナーポータルへのアクセス権が必要です。パートナーとして登録済みであるにも関わらずログインできない場合は、www.sophos.com/support でケースを作成してください (現在英語のみ)。partnersales@sophos.co.jp へは日本語でお問合せいただけます。 ログインした状態でないと、上記のリンクが機能しない場合があります。パートナーポータルにログインした状態であるかどうかをご確認のうえ、あらためてリンクをクリックしてみてください。
