Ｓ＆Ｊ株式会社 公式サイト

■システム中枢のActive Directoryサーバーをランサムウェアから守るためには ランサムウェアの侵入を防ぐにはAD（Active Directory）の監視は必須です。 当社のAD監視は、膨大なADのイベントログを使って監視する一般的なSIEM監視に比べて安価で、 かつ正確に兆候を掴むことができます。 セキュリティ事故対応の経験を持つS＆Jが独自に開発した 『AD Agent』はサーバーインストール型を採用し、 サーバー内部情報とADのイベントログを繋ぎ合わせた判断ができるため、 より正確な兆候をより早く掴むことができます。

■独自開発の『AD Agent』をインストールすることでイベントログだけでは検出できない脅威を検知します。 ・S&Jが独自開発したエージェント（AD Agent）とクラウドでの独自ロジックの組み合わせにより、SIEMでは検知できない脅威を検出することができます。 ・S&Jがこれまでに対応してきたランサムウェアやAPT攻撃などのインシデントレスポンスの経験をノウハウとして検知ロジックを組み込んでいます。 ・AD特有の脅威（DCShadow、DCSync、Pass the Hash、Golden Ticket、BloodHoundなど）を検知することができます。 ・AD固有の重要なパッチ（Zerologon、SIGRed、PrintNightmareなど）の適用チェックを行います。 ・検知した情報のみを送信するため、SIEMよりも転送するログ量が格段に少なくなります。 ・不審な動作をしたアカウントは、リモートでアカウントの無効化を行います （別途オプション）。 ・過検知をAIエイジング機能で大幅に削減しています。 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。