CTC、機械学習を活用した米SentinelOneのセキュリティソリューションを販売

　伊藤忠テクノソリューションズ株式会社（以下、CTC）は30日、米SentinelOneと販売代理店契約を締結し、エンドポイントを保護するセキュリティソリューション「SentinelOne Endpoint Protection Platform（以下、SentinelOne）」の販売を開始すると発表した。

　SentinelOneは、既知および未知の脅威からクライアントPCやサーバーなどのエンドポイントを保護するとともに、攻撃を受けた際の影響調査、追跡、復旧の機能を備えたセキュリティソリューション。

　機械学習を活用した検出エンジンにより、エンドポイント内に侵入してきた脅威の通常とは異なる挙動を解析し、既知と未知を問わずマルウェアに共通して見られる振る舞いを行う脅威を検出。プロセスの強制終了、感染ファイルの隔離といった初期対応を自動実行し、感染端末をネットワークから遮断する。また、機械学習によって正常なプログラムの挙動を学習しているため、誤検知を含めた過剰な検知を抑えることもできる。

　さらに、脅威が発生する経緯を詳細に記録するフォレンジック機能により、痕跡の除去を防ぎ、改変されたファイルも復旧することで、サイバー攻撃の影響を最小限に抑える。

　CTCでは、エンドポイントセキュリティ製品のラインアップ拡充の一環として、SentinelOneの取り扱いを開始。製品の販売、システム構築、保守サポートを含めて提供し、3年間で5億円の売上を目指す。