Juniper Advanced Threat Prevention「JATP」とは

Juniper Advanced Threat Prevention「JATP」は、自動分析によりインシデント対応の運用コストを大幅に削減するセキュリティソリューションです。
既存の対策では毎日のように通知されるアラートにより、本当に対処すべきセキュリティ脅威が必ずしも明確ではありません。無視されたアラートが解決されないまま放置されるケースが発生する事もあります。情報システム部門やセキュリティ担当者にはすべてのアラートに対応する時間はなく、緊急性の高い脅威だけを通知してほしいと考えています。
Juniperが提供する「JATP」は、「サンドボックスから検知した脅威情報」と、「SIEMで収集したネットワーク全体の情報」を統合することで、一時対応に必要な情報だけをセキュリティ担当者へ提供します。

巧妙化するサイバー攻撃と、一次対応の遅れによるリスク

日々巧妙化するサイバー攻撃に対して、事前対策だけでは対処が困難となってきています。特に初動の遅れによる被害の拡大や情報開示の遅れは、業務だけでなく経営にも大きな影響を与えます。情報セキュリティ人材が不足する中、企業はどうやってインシデント対応に取り組めば良いのでしょうか。

ネットワーク全体の情報から、本当に対処すべき脅威を選択

既存の標的型攻撃対策では、増大し続けるアラートにより本当に対処すべき脅威が必ずしも明確ではありません。また、無視されたアラートが、解決されぬまま放置されるケースが発生する可能性もあります。セキュリティ担当者には全てのアラートに対応する時間はなく、緊急性の高い脅威だけを知らせてほしいと考えています。 JATPは、「サンドボックスから検知した脅威情報」と、「ネットワーク内に配備されたセキュリティ機器からの情報を統合すること」で、一次対応に必要な情報だけをセキュリティ担当者へ通知します。

JATPの自動分析によりインシデントの特定と一次対応を自動化

JATPでは、トラフィックとネットワーク内に配備されたセキュリティ機器から情報を収集し、リスクアセスメントを行うことにより、ネットワーク全体を通して対応の状況が一目で分かります。

すでに導入されているセキュリティ機器により脅威への対処が完了している場合、発見された脅威の優先度を下げ、本当に対処が必要なインシデントだけをセキュリティ担当者に提供します。

Juniper Advanced Threat Prevention「JATP」に関する 資料請求・お問い合わせ

※Juniper Networks、Juniper Networksロゴ、Juniper、およびJunosは、米国およびその他の国における Juniper Networks, Inc.の登録商標です。その他、記載の各名称は、各所有者に所有権があります。
※本ページ記載の他社製品名および会社名などは、各社の商標または登録商標です。