Netwrix Corporation は、user behavior analysisとハイブリッド環境におけるリスク低減のための可視化プラットフォームを提供する企業として、本日 Netwrix Auditor 9.0 のリリースを発表しました。新しいバージョンでは、組織がランサムウェアや異常なインサイダー活動に即座に対応できるようにし、ネットワーク基盤への脅威を特定してブロックし、セキュリティ インテリジェンスへのアクセスをきめ細かく制限し、監査（audit）の準備にかかる時間を大幅に削減できる機能を提供します。
Netwrix Auditor 9.0 で利用可能になった新機能：
- 脅威パターンに関するアラート。 ファイル サーバーのアクティビティに対してしきい値ベースでアラートを出すことで、データをランサムウェアから保護します。さらに、この機能により、オンプレミスおよびクラウド ベースの IT システム全体にわたって、その他の疑わしい行動パターンやセキュリティ違反を常に把握し、外部攻撃やインサイダー脅威への迅速な対応を可能にします。ユーザーは、事前に定義されたアラートのリストから選択することも、リスクがあると判断する任意の行動パターンを指定することもできます。
- Cisco 用アドオン。 この新しい無料アドオンは Netwrix Auditor Add-on Store で利用でき、通常は最小限にしか把握できないネットワーク機器周辺のアクティビティを広く可視化します。これにより、ユーザーは異常（アウトライヤー）を見つけ、悪意ある攻撃者がトラフィックを掌握することを防止できます。さらに、ネットワークの出入りのトラフィックを監視または操作することを目的としたネットワークスニッフィングやその他の不正な攻撃、また重要システムへの不正なアクセスを隠蔽する行為のリスクを、これまで以上に低減できます。
- ロールベースのアクセス制御。 ユーザーは、業界のベストプラクティスとして推奨され、多くのセキュリティ規制で求められている職務分離（segregation of duties）を、今すぐに確立し、強制できます。きめ細かい制御により、組織は IT チームとビジネス チームが、セキュリティ インテリジェンスと設定に対して“ちょうど適切な”アクセス権限を持つことを簡単に保証できます。
- GDPR、CJIS、GLBA、FERPA、NERC CIP に対応したレポート。 以前からサポートされている HIPAA、PCI DSS、SOX、FISMA/NIST、ISO/IEC 27001 などの一般的な規制基準向けのレポート パックに加え、Netwrix Auditor 9.0 には、GDPR、CJIS、GLBA、FERPA、NERC CIP の特定の要件にマッピングされた、新しい標準搭載（アウト・オブ・ザ・ボックス）形式のコンプライアンス レポート セットが含まれています。この幅広いカバーにより コンプライアンスにかかる負担を軽減し 監査の準備時間を削減できます。
"ランサムウェアと悪意のあるインサイダーは、最も危険なサイバーセキュリティの脅威のリストで上位を占めています。残念ながら、犯人が重大な被害を与えるまで、それらを通常のユーザー活動と区別するのは非常に困難です。"と、Netwrix の CEO 兼共同創業者である Michael Fimin が述べました。 "サイバー攻撃がより高度化するにつれて、Netwrix は、世界中の組織がサイバーセキュリティに対してより先を見据えたアプローチを取り、重要なシステムとデータを確実に保護できるよう尽力しています。ユーザー活動を深く可視化し、脅威パターンに関するアラートを提供することで、組織は異常な振る舞いを検知し、サイバーリスクを軽減できます。さらに、ロールベースのアクセス制御により、適切でタイムリーなセキュリティ インテリジェンスへのアクセスを、必要な人々に提供できるようになります。"
Netwrix Auditor は、ユーザーの行動を分析し、リスクを軽減するための可視性プラットフォームです。データがどこにあっても保護できるように、ハイブリッド IT 環境における変更、設定、アクセスを制御することを可能にします。このプラットフォームはセキュリティ分析を提供し、データ侵害が発生する前にユーザーの行動における異常を検知し、脅威パターンを調査します。
Netwrix Auditor 9.0 の詳細はこちら: https://www.netwrix.com/auditor9.html
共有する