【2024年】IDS・IPS(不正侵入対策)のランキング！おすすめサービス

Symantec Endpoint Securityのおすすめポイントは、独自のセキュリティ機能により外部の攻撃からパソコンやスマートフォンを保護できる点です。 Symantec製品は、GINと呼ばれるグローバルで集めた脅威データベースがあります。シマンテックは40年前にAIのカンパニーとしてスタートしており、このGINとエンドポイント製品が連携をして、攻撃と思われる不審な動作、あるいはデバイスの活動状況から標的を検出する機能を搭載しています。セキュリティ対象のデバイスを短時間で調査し、攻撃標的の全体像や感染経路を明確にします。 Symantec Endpoint Securityの通称SESにはEnterpriseとCompleteがあります。CompleteはSESCと呼ばれ、EnterpriseはSESEと呼ばれています。Complete版のSESCは、攻撃されやすいActive Directory（利用者の権限、情報を一元管理する機能）を守るために、大量のダミーデータを配置する機能があり、興味が偵察に来たタイミングで検知、阻害が可能です。SECSは、このような外部からの攻撃に対して、多層の防御手段を展開し、企業組織の安全を守ります。 多様な働き方を取り入れつつ、1つのサービスであらゆるデバイスのセキュリティ面を強化したい企業におすすめです。

SB C&S株式会社が提供するSymantec Endpoint Protectionは、高度な防御技術を搭載した、次世代型ホストベースのIDS/IPS（侵入検知・防止システム）です。ネットワークレベル、ホストレベル、アプリケーションレベルの多層防御により、あらゆる攻撃からエンドポイントを保護。機械学習技術を活用して未知の脅威をもリアルタイムに検知し、エンドポイントを保護します。 また、Active Directoryへの偵察に来た段階で阻害もしくは検知することが可能なAD脅威保護機能により組織内の権限を守り、機密情報の流出を防御。 侵入検知、封じ込め、分析、復旧などの機能により、エンドポイント上の攻撃を迅速かつ効果的に対応します。さらに、ユーザー、デバイス、アプリケーションを認証し、アクセスを制御することで、ゼロトラストセキュリティを実現。社内外にある端末の一斉管理が可能です。 標的型攻撃や高度なサイバー攻撃から防御する高い性能により、金融、通信、自動車の世界トップ10のすべての企業を保護し、業界最高レベルのセキュリティ機能を提供しています。

セキュリティ機能のあるL2スイッチ・TiFRONTは、さまざまな脅威に対して早期検知、自動での対応が可能な、セキュリティスイッチです。 L2スイッチの位置で脅威を検知、対応することで、第2・第3の攻撃の予兆を見逃さず、必要に応じて遮断と解除を自動で行います。 社内ネットワーク全体を一元管理できる統合管理システムや、遮断を通知するアラート機能もあり、大規模なネットワークの場合も脅威の発生源を早期特定、通知し、迅速な対応が可能です。

トレンドマイクロが提供するEdgeIPSは、産業機器をサイバー攻撃から守る産業用次世代侵入防御システム（IPS）です。 運用技術環境における通信を監視し、不正アクセスや攻撃をリアルタイムで検出、阻止します。また、耐久性に優れ、過酷な環境下でも安定して機能します。大規模なOTネットワーク環境に最適で、内部セグメンテーションによりセキュリティリスクを軽減。そのほかにも、仮想パッチにより、脆弱性を迅速にカバーし、運用の継続性を保ちます。 EdgeIPSは、産業制御システムを利用する製造業やインフラ関連企業におすすめで、セキュリティと生産性の両立を実現します。

トレンドマイクロが提供するTippingPointは、プロ品質の不正侵入検知・防御システム（IDS・IPS）です。世界で最も多くの脆弱性を報告するZero Day Initiative™（ZDI）の脆弱性情報を基にした脅威を見抜く力とその重大さの識別、リアルタイムのポリシー適用により、攻撃を検知してブロックします。また、100Gbpsの侵入防御システムを1Uサイズの筐体に搭載し、最大500Gbpsまで拡張できます。 高性能なパケット解析機能と脅威インテリジェンス、およびハードウェアによるSSL検査により、暗号化されたトラフィックをも含むネットワークに潜む脅威を検知し、対応します。TippingPointは、診断を実際に行ったことのある経験者や開発メンバーが、サポート窓口やサポートポータルで便利な機能を提供しています。Webアプリケーションの開発や運用を行っている企業やセキュリティ診断サービスを提供している企業、セキュリティスキルの向上を目指す企業におすすめです。

EDR+SOCサービスのおすすめポイントは、セキュリティの専門家がデバイスを監視してくれる点と、オペレーターがインシデントの発生時から解決までの処理を代行してくれる点です。 セキュリティの専門家が、24時間365日セキュリティデバイスを監視してくれます。発生したセキュリティリスクを分析し、対処方法を判断可能です。検出した問題に早期対処することで、より重大なインシデントの発生を防げます。 また、オペレーターが遠隔でインシデントの対処を実施可能です。EDR+SOCサービスの窓口機能として、質問や依頼にも対応できたり、重大インシデント対応レポートを作成してくれたりします。 24時間対応のセキュリティサービスを導入したい企業へおすすめの不正侵入対策サービスです。