AED

なぜ脅威インテリジェンスゲートウェイが必要か？

標的型攻撃などの対策にはファイアーウォールやIPSなどの製品によって防御することが一般的です。これらの製品では、シグネチャを用いて受け取ったトラフィックが攻撃トラフィックがどうかを判別します。しかし、攻撃者もシグネチャをかいくぐるような攻撃や暗号化をすることでシグネチャマッチングを避けるような仕掛けをしてきます。守る側は、シグネチャをアップデートしたり暗号化通信を復号化したりし攻撃への対応を行います。

こうした対応は既に限界を迎えているといわれています。そこで脅威インテリジェンスの活用が注目されています。脅威インテリジェンスは能動的に「脅威に関する情報」を配信します。暗号化されてた場合でも、攻撃者の情報、コンテクスト（文脈）をもとに脅威判定を行うことができます。

AEDは、APSがもつDDoS攻撃対策機能を有しています。さらに、脅威インテリジェンスATLASからの脅威情報をもとにそのトラフィックが攻撃トラフィックかどうかを判別します。もし、別の脅威インテリジェンスを既に運用されている場合、TAXI、STIX経由でAEDに取り込むことができます。
AEDは、300万のIoC情報を取り込むことができます。

AEDのレポーティングを強化！Edge Defense Manager

Edge Defense Managerは複数のAEDの統合レポーティングを行うソフトウェアです。
統合レポーティングだけではなく、対処した場合の詳細な理由を明示することができます。

Edge Defense Managerは、AEDをご購入のお客様に無償にて提供しています。