ネットワークマップと Live Discover クエリを使用して、ネットワークデータを行動に移す

Sophos Fusion、Sophos AI-Native Cybersecurity Defense Systemは、コントロールポイントを接続することで防御を強化し、インサイトを共有して連携できるようにします。ネットワークマップとLive Discoverクエリは、その内容を具体化し、お客様との会話における実用的な例や強力なクロスセルの機会を提供します。

トポロジー、デバイス、接続データが異なるビューにある場合、ネットワークに何が接続されているかを把握し、予期しないものを迅速に調査することは困難です。ネットワークマップとSophos SwitchおよびSophos Wireless向けの新しいLive Discoverクエリにより、これらの情報が統合され、有線および無線環境をより明確に把握でき、調査から対応までのプロセスが迅速になります。

ネットワークマップは、Sophos Switch、AP6シリーズアクセスポイント、Sophosファイアウォール、および接続されたデバイスがネットワーク全体でどのように連携するかを示します。Live Discoverクエリは、可視性をさらに向上させ、管理者が統合コンテキストレイクですでに利用可能なデータを使用してネットワーク アクティビティを調査するのに役立ちます。

これらの機能は、Sophos Fusion内に複数のネットワークコントロールポイントを持つことの価値を明確に示しています。Sophos Fusionは、Sophos AI-Native Cybersecurity Defense Systemアーキテクチャに基づいて構築されており、製品、サービス、データソース、アナリストを接続し、防御側がコンテキストを共有し、1つのシステムとして対応できるようにします。

ネットワーク管理からサイバーセキュリティインサイトへ

ネットワークマップは、Sophos Centralの進化形であるSophos Fusionで管理されているネットワークインフラストラクチャをライブで視覚的に表示します。管理者は、デバイスリスト、ポート情報、または手動で保守した図をつなぎ合わせる代わりに、スイッチ間、スイッチとアクセスポイント間、およびスイッチとファイアウォール間の接続を1か所で確認できます。デバイスの検索、スイッチ ポートの掘り下げ、接続されているエンドポイントの表示 (利用可能な場合)、個々のネットワークまたはアカウント全体のトポロジーの把握を行うことができます。

注：この初期リリースでは、ネットワークマップはSophos FusionのSophos SwitchおよびSophos Wireless環境に重点を置いています。ファイアウォールのトポロジーのさらなる視覚化は、今後のリリースで予定されています。

Live Discover クエリは、Sophos Fusion 統合コンテキストレイクの接続イベントデータへのオンデマンドアクセスを提供することで、現在のデバイス状態のスナップショットを超えます。既製のクエリは、そのまま実行したり、編集したり、カスタムクエリの出発点として使用したりできます。

AP6シリーズのアクセスポイントの場合、管理者はすべてのWi-Fiクライアントを確認し、MACアドレスからクライアントを見つけ、接続履歴（最初に確認された日付、関連付けられているユーザー、アクセスポイントの詳細、SSID、帯域、信号強度など）を確認することができます。Sophos Switch の場合、クエリは到達可能なクライアントを一覧表示し、最新のセッションの詳細を返し、タイムスタンプ、接続ステータス、および推定セッション時間とともにデバイスを特定のスイッチおよびポートにマッピングできます。これらの機能を組み合わせることで、新規または未承認のデバイス、予期しないSSIDを使用しているクライアント、誤ったポートに接続されているデバイスなど、一般的なアクセスレイヤーの死角を発見できます。

アクティブな脅威対応は、Synchronized Security™の機能であり、APIによってトリガーされる対応を使用して、侵害されたデバイスや不正なデバイスを自動的に隔離します。Live Discover のコンテキストを使用して、管理者は有線または無線アクセスレイヤでデバイスをブロックし、脅威がネットワーク内で横方向に移動したり、未承認のユーザーがさらにアクセスしたりするのを防ぐことができます。

これが防御の強化にどのように役立つか

• ネットワークを明確に把握：ネットワークマップは、ファイアウォール、スイッチ、アクセスポイント、および接続されているデバイスがどのように組み合わされるかを把握するのに役立ちます。これにより、インフラストラクチャの管理とトラブルシューティングが容易になります。
• ネットワーク コンテキストを調査に接続：AP6 および Sophos Switch の Live Discover クエリを使用すると、管理者はワイヤレスおよび有線ネットワークデータに対して的を絞った質問をすることができます。
• より適切なコンテキストで対応：クエリ主導の可視性は、新しいデバイスや予期しないデバイス、異常な接続パターン、クライアントが本来表示されるべきでない場所に表示されるデバイス、調査が必要な有線デバイスを特定するのに役立ちます。
• ネットワークエッジからのアクション：アクティブな脅威対応は、調査をアクションに転換し、AP6アクセスポイントとSophosスイッチを有効にして、侵害された可能性のあるデバイスをアクセスレイヤーでブロックし、有線およびワイヤレスネットワークでの横方向に移動する脅威を防止します。

これらの機能を組み合わせることで、APとスイッチがSophos Fusion内のネットワーク制御ポイントになります。Live Discover はデバイスの詳細、コンテキスト、接続履歴を表示し、アクティブな脅威対応はアクセスレイヤーで対応を強制します。これにより、Defense System は接続されているものを確認し、調査にネットワーク コンテキストを追加し、デバイスが信頼されなくなった場合に対応できます。

Sophos パートナー向けの強力なストーリー

「Sophosを選ぶ理由」は簡単です。お客様は単にスイッチやアクセスポイントを購入するだけではありません。Sophos Defense System を有線および無線エッジに拡張しようとしています。

ファイアウォール主導のオポチュニティでは、Sophos SwitchとAP6がSophos Fusion内で可視性、調査、対応の価値をどのように追加するかをネットワークマップとLive Discoverで説明します。ワイヤレスまたはスイッチ主導のオポチュニティでは、同じ機能が、ネットワークの洞察を対応に結び付け、脅威が横方向に移動する前に侵害されたデバイスを隔離することで、Sophos Firewallと広範なポートフォリオを論理的な次のステップとして位置づけるのに役立ちます。

トークトラック

Sophos が管理するネットワークインフラストラクチャは、単なる設定の一元化ではありません。接続されているものを表示し、調査のためのクエリ可能なデータを提供し、自動対応をサポートできるネットワーク制御ポイントを追加します。AP6とSophos Switchの両方に対応するクエリパックを使用すると、お客様は「どのデバイスが、どこで、いつ接続したか」を確認することから、アクティブな脅威対応を通じて侵害されたデバイスをブロックすることに移行できます。

これにより、Sophos AP6アクセスポイントとSophosスイッチが、セキュリティ主導の会話で位置づけやすくなります。Sophos Fusion の管理、調査、対応を調整しながら、ネットワークエッジの可視性のギャップを埋め、お客様の防御を強化します。

これにより、AP6アクセス ポイントとSophosスイッチをお客様の防御システム全体の可視性、運用コンテキスト、ネットワーク制御を拡張する方法として位置づけることで、お客様との幅広い会話のきっかけを得ることができます。

サマリー

ネットワークマップ クエリと Live Discover クエリは、ネットワークトポロジの可視性、調査データ、アクセスレイヤー対応という 3 つの機能を結び付けます。お客様にとって、運用が簡素化され、予期しないデバイスの特定から、アクティブな脅威対応を用いて侵害された可能性のあるデバイスをブロックするまでのプロセスが短縮されます。

より幅広い価値を提供します:Sophos AP6アクセスポイントとSophosスイッチは、AIネイティブのサイバーセキュリティ防御システムであるSophos Fusion内のネットワーク制御ポイントとして機能します。

Sophos Community のリリースノート

• ネットワークマップ
• Live Discoverクエリ – Wireless
• Live Discoverクエリ – Switch