複数のサイバー攻撃対策ソフトを単一画面から操作できるアプライアンス

　シマンテックの「Symantec Advanced Threat Protection」（Symantec ATP）は、同社のサイバー攻撃対策ソフト群を組み合わせてアプライアンス化した製品である。エンドポイント、ネットワーク、電子メール、Webトラフィックなどの各種の防御ポイントを対象に、脅威の検出から優先順位付け、調査、修復までを単一のコンソールから実施できるようにしている。

Symantec Advanced Threat Protectionの概要

（出所：シマンテック）

[画像のクリックで拡大表示]

　疑わしいファイルを調べるクラウド型のサンドボックス機能を利用できる。クラウド型のSOC（セキュリティオペレーションセンター）機能も備え、術報を相互に関連付けて何が最重要事項であるかを優先順位付けられる。さらに、エンドポイントで攻撃を遮断するなど脅威を早急に修復できるとしている。

　機能の1つであるSOC機能では、インストールされているすべての制御ポイント上の疑わしい活動を集約し、タイプやスコープや複雑性などのさまざまな属性を基に、脅威の優先順位を自動的に決定する。

　これにより、大量のアラートで情報が埋もれがちな状況でも、最も深刻なイベントに集中対応し、特定の重要なエンドポイントへの対応だけに注力できるようになるとしている。侵害を受けていて早急な対応を要するシステムがあれば、アラートですぐに通知する。