NTT Security Japan 推出 Arctic Wolf 託管式終端防禦服務「AMED」

常見問題

Q: AMED（Aurora Managed Endpoint Defense™）とはどのようなサービスですか？

A: AMEDは、EPP（エンドポイント保護プラットフォーム）とEDR（エンドポイントでの検知・対応）を統合した製品に対し、専門家が24時間365日体制で監視・分析・対処を行う運用サービスです。

Q: AMEDの「Prevention First（事前防御）」の思想とは何ですか？

A: 侵入後の対処を優先するのではなく、マルウェア実行前の段階で脅威を瞬時に判定・隔離することで、ランサムウェアによる暗号化などの実害を未然に防ぐことを最優先する考え方です。

Q: Aurora Protect™との違いは何ですか？

A: Aurora Protect™はAI解析により実行前に脅威を判定・隔離するEPP製品単体ですが、AMEDはEPPとEDRが統合された製品の運用監視やチューニングを専門家が代行するサービスです。

Q: NTTセキュリティ・ジャパンがAMEDを提供するメリットは何ですか？

A: 長年のインシデントレスポンス実績とArctic Wolfとの連携により、専門的な導入支援や監視、有事の際の両社プロフェッショナルによる連携対応などが提供されます。

Q: AMEDは未知のマルウェアにも対応できますか？

A: はい。従来のウイルス定義ファイルに依存せず、AIが膨大な特徴点から悪性度を判定するため、既知・未知を問わず高い防御力を発揮します。