Taegis のセキュリティ運用プラットフォーム
エンタープライズ級の高度な相互運用に対応するセキュリティプラットフォーム
Taegis プラットフォームは、既存のセキュリティ製品や今後導入予定のセキュリティ製品から脅威情報を取り込んで、攻撃対象領域全体を可視化し、効率と成果の両方を向上します。数百種に及ぶ最高水準のセキュリティテクノロジー製品に対応しており、これらのテレメトリ情報やログを取り込んで、環境を可視化、分析することが可能です。SOC (セキュリティオペレーションセンター) をゼロから構築することなく、優れた検出および対応力を得られるのが特徴です。自社のセキュリティアナリストが中心となって脅威に取り組むためには Taegis XDR が、自社チームとセキュリティ専門家で連携してセキュリティ運用を行うには Taegis MDR サービスが適しています。
進化し続ける脅威からビジネスを守るために、防御力を強化する
最新のサイバーセキュリティ脅威に対抗し、セキュリティおよびビジネスの目標を達成するには、強力な検知と対応機能を備えたプラットフォームが必要です。
変化し続ける脅威の動向
現在の脅威は巧妙化が進み、セキュリティツールの検知を回避できるようになっています。
リソースの不足
セキュリティの人材を見つけ、獲得し、つなぎとめることは難しく、費用もかさみます。
セキュリティツールの乱立
各種ツールが分散すると、複雑性や不要な情報が増し、データのサイロ化に陥ります。
OVERVIEW
セキュリティ分析機能と人のインテリジェンスに基づく、卓越した検知・対応。
Taegis のセキュリティ運用プラットフォームは、既存のセキュリティ製品や今後導入予定の製品と連係して動作し、次世代型 SIEM や SOAR 機能も搭載しています。セキュリティ担当者は、大量のアラートに煩わされることなく、真の問題に集中することが可能となります。Taegis は、セキュリティ運用のあらゆる側面に対応するソリューションを完備しています。Taegis MDR、Taegis XDR、Taegis NDR、Taegis VDR はすべて、セキュリティ専門家がセキュリティ専門家のために構築したソリューションであり、進化し続ける脅威や脆弱性を防止・検知して対応するために役立ちます。
保護対象の環境に応じてプラットフォームを拡張でき、連係可能な製品やツールの数は数百にのぼります。また、複数のサービスオプションからお選びいただけるほか、シンプルな料金設定となっています。
次世代型 SIEM はデータ保存のコスト効率が高く、脅威関連のテレメトリ情報やコンプライアンス要件のデータを最大 5年間 (標準 1年間) 保存できます。
AI エージェントによってノイズを減らして調査をスピードアップできます。一方で、人間のアナリストが、インサイトの検証や対応アクションを行います。
業界屈指のエンドポイントプロテクションソリューションである Sophos Endpoint がネイティブに統合されており、Taegis XDR および Taegis MDR のすべてのサブスクリプションに含まれています。
業界トップクラスの脅威インテリジェンスによって、他社製品では見落としてしまうような脅威もキャッチします。Sophos CTU は、数百におよぶ脅威グループを追跡しており、最新の攻撃手法をも制します。
AI を活用したセキュリティ運用ツールは、自然言語検索やコマンド解析にも対応しています。これにより、作業効率が向上し、対応時間を短縮できます。
自動化および SOAR 機能が充実しており、手動でのセキュリティ運用タスクを極限まで減らしながら、脅威を迅速に封じ込めることが可能です。多数のコネクタがあらかじめ組み込まれているほか、各種プレイブックも搭載されています。
プラットフォームから直接 SOC の専門スタッフに問い合わせて連携しながら対応できます。ダッシュボード画面の共有も可能で、迅速な解決へと導きます。
事前定義済みのレポートやカスタムレポート、ダッシュボードを使って、コンプライアンス要件や報告義務に容易に対応できます。
主要なセキュリティベンダー各社のデータを統合
Taegis プラットフォームには次世代型 SIEM が含まれており、現在ご利用のセキュリティ製品や今後導入予定の製品から幅広くデータを取り込むことが可能です。また、データストレージが十分に確保されており、費用が予測しやすくなっています。データ保存のコスト効率が高く、脅威関連のテレメトリ情報やコンプライアンス要件のデータを最大 5年間 (標準 1年間) 保存できます。これらのデータや、事前定義されたレポートおよびカスタレポート、ダッシュボードを対象に、AI を使った自然言語検索を行えます。

Taegis MDR と次世代型 SIEM
Taegis MDR (Managed Detection and Response) は、数十年におよぶサービス提供の経験と、オープンなプラットフォームを組み合わせたフルマネージドサービスであり、セキュリティ成果を確実に向上させます。フルマネージドとして利用するのはもちろん、自社のセキュリティチームとの協力体制のもと運用することも可能で、社内のセキュリティを成熟させながら、検出および対応力を大きく高められます。また、低コストでデータやログを維持できるため、コンプライアンスにも役立ちます。
- 既存のセキュリティ製品や今後導入予定の製品から脅威情報を取り込んで、環境全体を監視、可視化できます。Sophos Endpoint は完全に統合されており、料金に含まれます。
- Taegis MDR のセキュリティアナリストが、自らの専門知識や経験に加えて、Sophos X-Ops および CTU (Counter Threat Unit) の脅威インテリジェンスも活用しながらセキュリティインシデントへの対応にあたり、解決へと導きます。
- セキュリティオペレーションセンターのフルサービスを通じて、Microsoft ライセンスに含まれるセキュリティ機能を最大限に活用できるようにします。
Taegis XDR と次世代型 SIEM
Taegis XDR (Extended Detection and Response) は、市場の主なセキュリティ製品と連係動作するオープンなセキュリティ運用プラットフォームであり、検出と対応の両方において高い効果を発揮し、セキュリティ成果を確実に向上させます。
- 業界トップレベルの保護を提供。検知、ラベル付け、通知、調査にかかる時間も最速レベルです。Sophos Endpoint は完全に統合されており、料金に含まれます。
- AI を活用した分析と、Sophos CTU の包括的な脅威インテリジェンスによって、高度な脅威をも検出します。
- 既存のセキュリティ製品や今後導入予定の製品からデータを取り込んで、関連付けることが可能です。
Taegis NDR
Taegis NDR (Network Detection and Response) は、社内ネットワークのトラフィックやその入出力を監視します。ネットワーク上で特定された悪意のあるアクティビティは 99% ブロックして、侵害リスクを低減させます。Taegis プラットフォームとシームレスに統合されているため、集中管理を行いながら、攻撃対象領域全体の可視性および防御力を高められます。
- 受信 / 送信トラフィックおよびネットワーク間のトラフィックを、最新の方式や、AI ベースの検知、自動化を駆使して検査し、侵害リスクを大幅に削減します。
- 自動的な対応アクションによって、ネットワークの脅威を封じ込めて被害を軽減します。手動での介入は不要で、ネットワークトラフィックへの影響を回避できます。
- Taegis XDR と統合すると、テレメトリ情報を脅威ベクトル間で関連付けられます。これにより、個々に分析すると無害に見える脅威をも浮かび上がらせることが可能です。
Taegis VDR
Taegis VDR (Vulnerability Detection and Response) は、リスクベースのアプローチに基づき、脆弱性を管理します。常に更新され続ける脅威インテリジェンスに加え、お客様の環境および状況を踏まえながら、特に重大な脆弱性に優先的に対処できるのが特徴です。
- 内部および外部の 40 以上のリスク要因や、Sophos CTU の脅威インテリジェンスを活用して、優先順位付けを行います。
- 既存の脆弱性スキャナと連係して、環境全体から脆弱性を取得、検知し、優先順位付けをして、修復までを行います。
- 脆弱性と脅威データをリンクしてリスクの全貌を把握し、攻撃から防御するためのプロアクティブな対策を講じます。
Advisory Services
組織のリスクレベルやセキュリティ体制について詳しく把握できるサービスです。たとえば、セキュリティ管理における盲点を特定するほか、レジリエンスを高めるための具体案を提供します。
- 防御策における弱点を洗い出し、攻撃が及ぶ前に対策を講じます。
- 規制およびサイバー保険の要件に継続的に準拠します。
- セキュリティポスチャを強化するため、今後の改善プランを提示します。
インシデント管理リテーナー
サイバー防御の体制を強化し、万一の事態には重要なサポートを受けられます。幅広いサービスを通じてサイバーレジリエンスを構築、向上できるほか、社内チームだけでは対応できないケースにおいては支援を受けられます。
- 幅広いリスク管理サービスを提供し、お客様が脅威に備えるとともにサイバーレジリエンスを確保できるようにします。
- お客様の予算やセキュリティ目標に応じて、各種プランからお選びいただけます。
- インシデント対応において実績を誇る業界リーダーが、インテリジェンスを基盤とした知見を提供します。
カスタマーサクセス
今すぐご利用ください
セキュリティ運用をシンプルにし、リスクを低減するために、ソフォスがどのようにお役に立てるのか、担当者からご説明させていただきます。
徹底的に可視化
攻撃対象領域全体のテレメトリ情報を統合して、情報のサイロ化を防ぎ、セキュリティポスチャの強化につなげます。
卓越した検知、対応機能
AI、自動化、人の専門知識を駆使して、脅威をすばやく阻止し、ビジネスリスクを防ぎます。
広範なデータを保持
広範なセキュリティデータを低コストで保存、管理し、脅威ハンティングや、インシデント対応、コンプライアンスに活用できます。
