SDNと連携してポリシーに沿った対応を自動化する新製品(トレンドマイクロ)
トレンドマイクロは、SDN連携セキュリティ対策製品「Trend Micro Policy Manager(TMPM)」を3月25日より国内で発売開始すると発表した。
製品・サービス・業界動向
新製品・新サービス
TMPMは、ITインフラ上の複数の監視ポイントでトレンドマイクロのセキュリティ製品が検知したイベントをトリガとし、SDNとの連携により企業の運用ポリシーに紐づいた動的なネットワーク制御を自動的に行う。具体的には、トレンドマイクロの「Deep Discovery Inspector」「Trend Micro Deep Security」「ウイルスバスター コーポレートエディション」をセキュリティセンサーとして使用し、そこで検知したインシデント情報にもとづきTMPMが企業の運用ポリシーに沿ってSDNコントローラやスイッチを介してネットワークを動的に制御する。
これにより、不正なPCやサーバなどの監視や隔離、C&Cサーバへのコールバック通信の遮断といった自動化が可能になる。その結果、標的型サイバー攻撃などの高リスクなセキュリティインシデントに対して迅速な初動対応および、個々の管理者のスキルに依存しない運用が実現できるとしている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/