M365を取り巻く脅威とCDR（Cloud Detection and Response）

ビジネス上の重要な情報が集約されているMicrosoft Office 365 (以下、M365)環境が、攻撃者の標的になりやすいことは言うまでもありません。

実際に、M365上のサービスへの不正アクセスやデータ持ち出しの兆候があった場合、いち早く対処しなければなりません。しかしその兆候に気付くことができなければ、複数回にわたってにデータが流出したり、データが暗号化されたりするなど、取り返しのつかないことになってしまいます。

この問題を解決するソリューションに、「 Cloud Detection and Response （以下、CDR） 」があります。

CDRとは、クラウド上の様々なワークロードを対象として脅威の検知・対処を行うソリューションのことです。

Vectra AIのCDRの一つ 「Detect for Microsoft 365」は、M365特有の攻撃手法をカバーし、M365内の脅威を可視化・検知・対処する新しいソリューションです。

攻撃者の行動フェーズとソリューション対応範囲

Vectra AIのCDRソリューション　Vectra AI Detect for M365とは

M365上の全てのアカウントを監視し、攻撃者が不正に取得したアカウントの振る舞いを可視化します。

セキュリティツールの停止や不審なメール送信ルール作成、不審なファイルダウンロード等のアカウントの振る舞いを検知し、攻撃者の侵害行為に迅速に気づくことができます。

このソリューションには、次のような特徴があります。

シンプルな導入

• 導入から運用開始まで約10分
• エージェントレスでの導入

高精度の検知

• MITREフレームワークを踏襲した検知ロジック
• フォールスポジティブの抑制

低負荷で運用

• Attack Signal Intelligence^※に基づく検知、トリアージ、優先順付けの自動化
• スピーディーなレスポンスの実現
• オンプレからクラウド環境までを一元管理

導入の流れ

SaaSでのご提供ですので、導入から運用開始までに必要な工程は約10分間で完了します。

無料トライアルをご希望のお客様は、お問い合わせください。

STEP1

Detect for Azure ADトライアル登録

STEP2

SaaSセンサー作成・登録

STEP3

Azure AD管理者権限の確認

STEP4

Azure ADログアクセス権限を許可

STEP5

セットアップ完了

Vectra AI MDR（Management Detection and Response）

Vectra MDR（脅威検知とレスポンスの運用）サービス

Vectraの検知能力＋アナリストチームによるヒューマンインテリジェンスで、未知の脅威に対してより迅速な対処を実現します。

製品導入後も、自社SOCの運用負担は上がりません。
Vectraアナリストチームが24時間365日体制で専門知識と共にサービスを提供します。

※MDR…Managed Detection Response

Vectra AI社のアナリストチームがお客様に代わり、Vectra AIを用いてお客様環境を監視するのに加え、Vectra AI を用いたThread Huntingや製品利用の最適化をご提案いたします。