~FortiEDR 技術ブログ~
【第1回】FortiEDRの特長

FortiEDRの特長①（カバー範囲の広さ）

一般的なEDRソリューションはウイルス侵入後の処置と検知にフォーカスした製品です。
FortiEDRの特徴としては攻撃の侵入前から侵入後まで対応することにフォーカスしています。

一般的なEDR製品のカバー範囲は検知～分析までになります。

• 検知～分析：攻撃されたことを察知、ログの出力等。

上記はFortiEDRのカバー範囲は準備～復旧まで対応可能です。

• 準備：アプリケーションの可視化、脆弱性の確認。
• 検知～分析：攻撃されたことを察知、ログの出力等。
• 封込～復旧：リアルタイムブロック、ファイルの削除、ロールバック等

FortiEDRの特長②（コードトレース技術）

米国で特許取得されているコードトレース技術を用いたふるまい検知が可能です。
実際にブロックされるまでの過程、ふるまいを見て悪意があるか判断しています。

FortiEDRの特長③（ロールバック機能）

ランサムウェアの暗号化をリアルタイムでブロックし、ファイルの上書き操作を安全なメモリ位置にリダイレクトすることでデータのロールバックを行います。
このロールバック機能も米国で特許が取得されています。

FortiEDRの特長④（幅広い対応OS）

最新のOSからレガシーなものまで対応しています。

FortiEDRの特長⑤（FortiGateとの連携）

FortiGateとFortiEDR管理サーバを連携することで、FortiEDRが入っていない、もしくは入れることのできない端末であってもFortiGateのFWポリシーレベルで、不審なIPアドレスとの通信をブロックすることが可能となります。

※FW：ファイアウォール

著者

川辺 悠一郎

セキュリティ事業本部 セキュリティプロダクト第一部

エンドポイントセキュリティであるFortiEDRを利用したソリューションなどを主にご紹介していきます。