セキュリティを基盤とした設計。
予防重視のサイバーセキュリティ。

防止を優先。ノイズを軽減。レジリエントを維持。

リスクを管理する

ソフォスでは、業務が妨害される前に脅威をブロックする「予防」を重視しており、システムに影響が及ぶ前に、幅広い脅威を自動的にブロックします。たとえば、ランサムウェアによる暗号化をリアルタイムで食い止めるほか、パッチが適用されていない脆弱性を狙ったエクスプロイトを遮断したり、認証情報の流出を阻止したりして、攻撃を進行前に食い止めます。主な脅威を早い段階で無効化することで、リスクを減らし、費用がかさむダウンタイムを回避できます。また、セキュリティチームがより高度な脅威に注力できるよう、十分な時間を確保することが可能となります。

迅速な対応

予防措置、つまり、攻撃を早い段階で食い止めることは、シンプルかつ安全なだけでなく、コスト効果も大きく、最大の見返りをもたらします。その大前提を踏まえたうえで、一部の脅威は、強固な防御策も回避できるように設計されているということを認識する必要があります。たとえば、認証情報の不正使用や、環境寄生型攻撃、ゼロデイエクスプロイトなどの例が挙げられます。こうした攻撃が発生した場合は、スピードが命です。ソフォスの AI を活用した検知機能や、Sophos XDR のクロスドメイン機能、Sophos X-Ops の脅威インテリジェンスを使えば、高度な脅威も迅速に検知して封じ込めることができます。このように、各方面からのテレメトリ情報を活用することにより、相乗効果がもたらされ、迅速かつ俊敏な対応を行って被害を最小に防ぐことが可能となります。