見えていない PC は守れない
誰が何の仕事をしているかわからない
- 在宅勤務や残業の実態が見えない
- 業務と関係のないアプリの利用
どの PC に何が入っているかわからない
- 台数と利用者は Excel で管理
- 更新が止まったままのソフトウェア
侵入されても気づけない
- 深夜の不審なファイル操作
- 暗号化されるまで気づけない
仕事の可視化から攻撃の隔離までエージェント 1 つで
AI が仕事を可視化し攻撃を自動で隔離
大野 拓也営業部・PC-SALES-014
11/12（木）
テレワーク監視AI の要約
- 提案資料の作成
- 3 時間 30 分
- 見積書の作成
- 1 時間 30 分
- メール
- 1 時間 53 分
- Web 会議
- 1 時間 10 分
操作 8 時間 03 分・定時外 5 分・社内
AI EDR普段と違う動き
- 定時外に invoice_2611.exe がファイル 1,284 個を書き換え
- AI がランサムウェアと判定し、ネットワークから隔離
- 管理者へメールで通知
PC-SALES-014 を隔離中
1可視化
AI が 1 日の仕事を要約
操作時間・アプリケーション・勤務場所
2検知
AI が普段と違う動きを検知
定時外の操作・不審なプログラム
3隔離
AI が判定して自動で隔離
ネットワークから遮断・メールで通知
まずテレワーク監視で仕事を可視化
誰がいつ働いたかが 1 日の帯でわかる
- 時間帯ごと
- 操作
- 離席の時間
- 無操作
- 時間外の操作
- 定時外
何の業務に何時間使ったかは AI が要約
- 利用者ごと
- 操作時間
- 社内・在宅
- 勤務場所
- 利用の内訳
- アプリ
どの PC に何が入っているかも自動で台帳に
- 接続の状態
- 台数
- PC ごと
- 利用者
- バージョンまで
- アプリ
普段の仕事が見えているから普段と違う動きに気づける
次に AI EDR で攻撃を検知して隔離
普段と違う動きは AI が検知して解説
- 検知の解説
- AI
- 検知ルール
- 1,500超
- 緊急・高の通知
- メール
緊急の攻撃は AI が自動で隔離
- 緊急時の隔離
- 自動
- 対処の方法
- 3通り
- 調査後の復帰
- 解除
次に狙われる脆弱性は悪用の実績から優先対応
- 攻撃に使用中
- 悪用実績
- 更新先
- 修正版
- 影響の範囲
- 台数
機能一覧
テレワーク監視7
- AI が 1 日の仕事を分類して要約
- 利用者・チームごとの操作時間
- 定時外の操作
- 勤務場所（社内・在宅）
- 利用したアプリケーションの内訳
- 1 日のタイムライン
- 勤務時間とアプリケーションの分類設定
PC の把握5
- PC とサーバーの台数・利用者
- インストールされているアプリケーション
- 導入済みのアプリケーションの脆弱性
- 悪用実績のある脆弱性
- 影響のある PC と修正バージョン
AI EDR の検知5
- AI が普段と違う動きを検知
- ランサムウェア・資格情報の窃取・不審な実行と常駐・侵入の拡大・情報の持ち出し
- ATT&CK の戦術と技術で分類
- 緊急・高・中・低の重大度
- AI が起きたこと・危険な理由・次の対応を解説
AI EDR の対処8
- 緊急アラート時に PC を自動で隔離
- プロセスの停止
- ファイルの隔離
- PC をネットワークから隔離
- 真陽性・誤検知の判定と対応状況
- 誤検知として抑制
- ブロックリストに追加
- USB メモリへの書き込みを禁止
調査と通知6
- 実行されたファイルとプロセスのつながり
- プロセスの起動・ファイルの操作・通信・ログオンの記録
- 期間と語句でイベントを検索
- 緊急と高のアラートをメールで通知
- 前日の概要を毎朝 9 時にメールで送信
- 悪用が確認された脆弱性をメールで通知
導入と運用6
- 組織ごとのインストーラー
- Microsoft Intune で配布
- グループ ポリシーで配布
- エージェントの自動更新と一括更新
- Active Directory の部署とグループをチームに同期
- スマホからアラートを確認
インストーラーを配るだけで導入完了
- 1
先行申し込み
提供開始をメールでご案内
- 2
インストーラーを発行
登録情報は設定済み・キーの入力は不要
- 3
PC へ配布
手動・Intune・グループ ポリシーに対応
よくある質問
いつから利用できますか
提供開始の準備中です。先行申し込みをいただいた方へ、提供開始をメールでご案内します
料金はいくらですか
料金プランは準備中です。先行申し込みをいただいた方へ、決まり次第ご案内します
テレワーク監視と AI EDR は別々に導入しますか
いいえ。エージェント 1 つで両方を利用できます。画面も 1 つです
AI は何をしますか
1 日の仕事の分類と要約、普段と違う動きの検知、アラートの解説、緊急アラート時の自動隔離を行います
従業員の何を記録しますか
操作時間、利用したアプリケーション、勤務場所などを記録します。勤務時間とアプリケーションの分類は設定で変更できます
対応している OS は何ですか
Windows 10、Windows 11、Windows Server 2016 以降（64 ビット）です
導入時に PC の再起動は必要ですか
不要です。インストールには管理者の権限が必要です
多数の PC へ一度に導入できますか
導入できます。Microsoft Intune とグループ ポリシーでの配布に対応しており、画面に表示されるコマンドをそのまま登録できます
社外で使う PC にも対応していますか
対応しています。PC から TCP 443 で通信できれば、社外でも利用できます
業務で使うソフトウェアが検知されたらどうなりますか
「誤検知として抑制」で同じ検知を止められます。検知エンジンごとの有効・無効も切り替えられます
Active Directory と連携できますか
連携できます。部署とグループをチームとして取り込み、定期的に同期します
TRUSTED BY
