Loading…
私たちは、すべてのクライアントを対象とした中央セキュリティ情報・イベント管理 プラットフォームとして、Wazuh の導入、チューニング、運用を担っています。 脅威検知、ファイル整合性監視、コンプライアンス監査、インシデント対応 — すべてを1つのプラットフォームに統合します。
すべてのエンドポイントにわたるリアルタイムのログ分析。環境に合わせてチューニングされた異常検知、相関ルール、自動アラート。
重要なシステムファイル、設定、レジストリキーへの不正な変更を検知します。改ざんがあれば即座にアラートを発報します。
PCI DSS、GDPR、HIPAA、ISO 27001 に対応する組み込みのコンプライアンスマッピング。監査対応のための自動エビデンス収集。
自動化されたアクティブレスポンススクリプト。悪意のある IP をブロックし、侵害されたホストを隔離し、人為的な遅延なしに封じ込めワークフローを起動します。
ソフトウェアインベントリに対する継続的な CVE スキャン。悪用可能性と影響度に基づく優先度付きの是正ガイダンス。
各クライアントは専用の論理パーティションで運用されます。クライアント間のデータアクセスはありません。アラート、ダッシュボード、コンプライアンスレポートは完全に分離されます。
私たちが Wazuh を選んだのは、それが私たちの運営原則と一致するからです： オープンソース、セルフホスト、そして完全に私たちの管理下にあること。 データがインフラの外に出ることはありません。エージェントごとのライセンス料も、 ベンダーロックインもありません。私たちはすべてのクライアント案件の一環として Wazuh クラスターの導入、チューニング、保守を行います — オプションの 追加機能ではなく、標準構成の一部です。
Wazuh は、リアルタイムのファイルスキャンのために私たちの Antivirus API と 直接統合されています。監視対象のエンドポイントでファイルがディスクに書き込まれると、 Wazuh エージェントが書き込みのコミット前に Antivirus API スキャンを実行します。 悪意のあるファイルはファイルシステムレベルでブロックされ、即時の調査のために Wazuh にアラートが発報されます。この統合はすべての VNAS デプロイメントで 事前設定されており、Wazuh エージェントが動作するすべてのエンドポイントで 利用できます。