BLOXONETM THREAT DEFENSE
セキュリティスタックを最大限に活用
セキュリティスタックをフル活用
BloxOne Threat Defenseは、既存ネットワークだけでなくSD-WAN、IoT、クラウドといったデジタルソリューションをセキュアにし、企業ブランドを最大限に保護します。SOAR（Security Orchestration, Automation and Response）ソリューションの強化、サイバー攻撃の調査・修復に要する時間の短縮、セキュリティエコシステム全体のパフォーマンス最適化、そして企業の脅威対策にかかる総コストの削減を実現します。
BloxOne Threat Defenseは、コアネットワークサービスを有効活用することにより、セキュリティアセットの価値を最大限に高めます。DNS、DHCPおよびIPアドレス管理（DDI）含むこれらのサービスは、全てのIPベースの通信において中心的な役割を果たします。Infobloxを介してセキュリティスタック全体を連携・協働させることで、脅威の発生を素早く予期・検知し、より迅速に阻止することが可能になります。
BloxOne Threat Defenseの特長：
- 物理、仮想、クラウドインフラを横断し、デバイスやロケーションを問わず、全ての接続をセキュアにすることで企業ブランドを保護
- セキュリティイベント情報をリアルタイムで共有し、インシデントレスポンスタイムを3分の2まで短縮
- 豊富なネットワークコンテキストおよび統合された脅威情報データを通じ、SOARプラットフォームのパフォーマンスを向上
- 全方位防御にかかる大きな負担を約60倍削減
- 包括的なフォレンジックデータによりインシデントの一元管理に寄与し、脅威分析の生産性を3倍に向上
- DGA、Fast FluxなどDNSベースの情報漏洩やマルウェア活動を防御
企業のセキュリティを最大化
ビジネスを阻害するサイバー脅威の増加から企業ブランド・組織を守ります。BloxOne Threat Defenseは、既存のセキュリティアーキテクチャ上で機能します。機械学習に基づくアドバンスドアナリティクス、高精度の統合脅威情報、そしてDGAファミリー、情報漏洩、fast-flux攻撃など、広範囲に及ぶ脅威の検知・防止の自動化機能を独自に組み合わせています。
ハイブリッドアプローチによりロケーションを問わず保護
BloxOne Threat Defenseは、いつでもどこでも脅威を検知・保護する独自のハイブリッドセキュリティが特長です。ハイブリッドセキュリティはオンプレミスのエコシステムと緊密に連携し、クラウドを活用してより多くの脅威を検知します。また、クラウドのみのソリューションにはないレジリエンスと冗長性を提供しています。Infobloxにより、ロケーションを問わずデバイス、アプリ、仮想マシン、スイッチポートを共通コンソールによって一元的かつ自動的に保護することができます。
セキュリティ部門の効率性を劇的に向上
BloxOne Threat Defenseは、SOARシステムを含む全ての主要なセキュリティスタックのコンポーネントを生かし、被害が及ぶ前に迅速にセキュリティイベントに対応することにより、インシデントのレスポンスタイムを3分2にまで短縮します。セキュリティエコシステム全般にわたる広範なAPI連携、有益なネットワークコンテキスト、そして豊富なデータを活用しています。
脅威対策のコストを削減
Infobloxは、全方位防御にかかる大きな負荷を軽減することにより、企業の脅威対策にかかる総コストを削減します。さらに、セキュリティイベント情報のリアルタイムかつ双方向での共有や、オートメーションによるコストの低減により、セキュリティ部門はサードパーティーのセキュリティソリューションをさらに有効活用することができます。
主な機能
ロケーションを問わず保護
既存ネットワークだけでなくSD-WAN、IoT、従来のインフラを活用したクラウドなどデジタルトランスフォーメーションも保護
情報漏洩を防御
DNSベースの情報漏洩、DGA、DNSMessenger、fast-flux攻撃をアナリティクスや機械学習を用いて検知・防御
脅威の調査とハンティングを加速
多様な情報源から生成される脅威データを動的に適用することで調査を迅速化し、脅威分析の効率を3倍に向上
可視性の向上
IPAMやアセットメタデータ、ネットワークデバイスの情報を含む豊富なネットワークコンテキストを用いた精度の高い可視化により、イベントに関する優れた相関分析を実現
優れた柔軟性
ハイブリッドアーキテクチャを活用したクラウドベースの脅威検知と、オンプレミスデータとレジリエンスを用いたきめ細かい可視化
マルウェア活動を検知・防御
C&Cサーバへの不正通信を防御、マルウェアの拡散を防止
インシデントレスポンスを自動化
セキュリティ実行ポイントにDNSを指定し、セキュリティエコシステムを横断する双方向のデータ共有を通じて回復時間を最大3分2まで短縮
SOARを強化
豊富なコンテキストネットワークデータを活用することで、SOARプラットフォームを強化、その他のセキュリティツールとの拡張連携を容易に実現
ROIを改善
既存投資の価値をさらに引出し、セキュリティスタックの負荷も軽減
関連ソリューション
相关资源
タイムリーかつ正確な脅威情報を活用し、脅威を阻止することでネクストレベルに到達