照沼孝之氏

従来、EDR製品はエンドポイントの操作/動作に関する情報を収集しEPPをすり抜けた脅威に対する分析/対処を提供していました。しかしエンドポイントにおける情報だけでは攻撃を「点」としてしか捉えることができず攻撃の全体像の把握を行うにはなんらかの手段で周辺の機器が収集した情報を合わせた分析と対処を行う必要があります。今回ご紹介するCarbon Black Cloudにおいては従来提供してきたEDRの機能にNDRの概念を加え被害範囲の特定や対処をネットワークレイヤーに対しても実現します。