Symantec Endpoint Security

Symantec Endpoint Securityは、Broadcom Inc.（Symantec Enterprise事業部門）が提供するエンドポイント保護プラットフォームです。EPP（マルウェア対策・侵入防止・ファイアウォールなどの予防機能）とEDR（検知・調査・対応機能）を単一エージェント・単一管理コンソールで提供し、クラウド管理・オンプレミス・ハイブリッドの3形態に同一エージェントで対応します。

■Symantec Endpoint Securityの特徴
・攻撃前・攻撃時・侵害時・事後対応の4段階で防御機能を体系化
・Endpoint Activity Recorderがプロセス起動・ファイル操作・レジストリ操作・ネットワーク活動を記録し、フォレンジック分析に活用
・機械学習・行動分析による疑わしい活動の検知と、インシデントの自動生成・トリアージ優先度付け
・PowerShell・WMIなど正規ツールの悪用（LOTL攻撃）を、組織ごとの利用実態を学習して自動制限する「Adaptive Protection」
・EDRダッシュボードでMITRE ATT&CKの戦術・技術をマッピング表示

■こんな課題を解決
・オンプレミスとクラウドが混在する環境でエンドポイント管理を統一できない
・正規の運用ツールを悪用する攻撃をアンチウイルスで検知できない
・インシデント調査に必要な端末の活動記録が残っていない
・脅威ハンティング・封じ込め対応を担う体制を自社で用意できない

■こんな企業におすすめ
・オンプレミス版（Symantec Endpoint Protection）から段階的にクラウド管理へ移行したい企業
・マネージドEDRサービスで24時間365日の運用を委託したい企業
・MITRE ATT&CKに沿って検知状況を評価したい企業
・Windows中心の大規模環境で機能の充実したEPP＋EDRを求める企業