東京エレクトロンデバイス、自律型エンドポイントセキュリティ「Sentinel Endpoint Protection Platform」を販売開始

　東京エレクトロンデバイス株式会社（以下、TED) は26日、米SentinelOneと販売代理店契約を締結し、同社の自律型エンドポイントセキュリティ製品「Sentinel Endpoint Protection Platform」を販売開始したことを発表した。

　SentinelOne Endpoint Protection Platformは、EPP（Endpoint Protection Platform）＋EDR（Endpoint Detection and Response）をコンセプトとして開発された自律型エンドポイントセキュリティ製品。クラウド型ブラックリスト／ホワイトリスト、静的機械学習エンジンにより既知および未知のマルウェアを検出して隔離するとともに、機械学習型動的解析エンジンによりエクスプロイト、マクロ、近年増加傾向のスクリプト型ファイルレス攻撃なども検出し、ブロックする。

　端末の自動隔離により感染拡大を未然に防止し、高度な知識を要する復旧作業を自動化。ランサムウェアに暗号化されたファイルを1クリックでロールバックする。端末の挙動を随時収集することにより、攻撃前後の情報を時系列で収集可能。API連携によるエコシステム構成で、こうした多様な機能をワンエージェントで実現する。

　TEDでは、SentinelOne Endpoint Protection Platformの導入・構築・検証支援までをサポートするとともに、ヘルプデスクサービスを提供する。