インシデント レスポンスの特長
チェック・ポイントのインシデント レスポンスは、サイバー攻撃への即時対応を支援するフル機能のサービスです。 攻撃を完全に封じ込めたら、さらなる攻撃を阻止するため、お客様と連携してサイバー セキュリティ対策を強化します。 主な特長を以下に示します。
幅広い脅威の分析
マルウェアやサービス妨害攻撃、ファイアウォール、IPS、アプリケーション、データ漏洩、ボットネットなど、幅広い脅威に関する知見と対策ソリューションを提供できるベンダーはチェック・ポイントだけです。
ドキュメントとガイドラインを提供
お客様には、セキュリティ プロセスの改善、対応の迅速化、コンプライアンスおよび報告義務への対応強化に役立つ詳細なドキュメントとベスト プラクティスに基づくガイドラインが提供されます。 これらのドキュメントとガイドラインには、インシデント レスポンスの分析結果、復旧、攻撃のプロファイリングなどの情報が含まれます。
リアルタイムでの復旧
リアルタイムでの復旧には、リアルタイムのデータにアクセスできることが不可欠です。 チェック・ポイントは復旧対応中、ネットワーク、エンドポイント、クラウド インフラストラクチャからフォレンジック情報を収集し、脅威の特定とその軽減策の提示を行います。 復旧措置を講じる必要がない場合も、ネットワーク センサー、次世代保護機能、さらにはクラウドのセキュリティ対策（Office 365 向けなど）といった、インシデント対応時に必要なセキュリティ機能を状況に応じて無償で提供します。
セキュリティ対策のカスタマイズ
チェック・ポイントでは、セキュリティ対策を強化するための専門家によるサービスを提供しています。 これには、カスタム シグネチャ、トラフィックと攻撃の分析、ルール ベースによる保護、カスタマイズされた保護、サードパーティ システムとサービス プロバイダの保護が含まれます。
Feedback