NTT Security Japan 推出 Arctic Wolf 托管式终端防御服务「AMED」

常見問題

Q: AMED（Aurora Managed Endpoint Defense™）とはどのようなサービスですか？

A: AMEDは、EPP（エンドポイント保护プラットフォーム）とEDR（エンドポイントでの検知・対応）を统合した制品に対し、専门家が24时间365日体制で监视・分析・対処を行う运用サービスです。

Q: AMEDの「Prevention First（事前防御）」の思想とは何ですか？

A: 侵入后の対処を优先するのではなく、マルウェア実行前の段阶で胁威を瞬时に判定・隔离することで、ランサムウェアによる暗号化などの実害を未然に防ぐことを最优先する考え方です。

Q: Aurora Protect™との违いは何ですか？

A: Aurora Protect™はAI解析により実行前に胁威を判定・隔离するEPP制品単体ですが、AMEDはEPPとEDRが统合された制品の运用监视やチューニングを専门家が代行するサービスです。

Q: NTTセキュリティ・ジャパンがAMEDを提供するメリットは何ですか？

A: 长年のインシデントレスポンス実绩とArctic Wolfとの连携により、専门的な导入支持や监视、有事の际の両社プロフェッショナルによる连携対応などが提供されます。

Q: AMEDは未知のマルウェアにも対応できますか？

A: はい。従来のウイルス定义ファイルに依存せず、AIが膨大な特徴点から悪性度を判定するため、既知・未知を问わず高い防御力を発挥します。