CounterACT®に対して従来にない相互運用性、統合およびマルチベンダー間のセキュリティオーケストレーション機能を提供します。CounterACTに含まれており、幅広いネットワークおよびセキュリティインフラストラクチャーとのオープンな統合を可能にします。拡張モジュールは、最先端のITおよびセキュリティ管理製品とCounterACT間の情報共有とポリシーベースのセキュリティ対策のオーケストレーションを行います。Technologyパートナーと共同開発されたものが含まれます。これらのソフトウェアモジュールのライセンスは別売りですが、30日間の評価版が無償で提供されています。拡張モジュールのカテゴリーは次のとおりです:標的型攻撃対策(ATD)エンタープライズモビリティ管理(EMM)脆弱性評価(VA)セキュリティ情報/イベント管理(SIEM)エンドポイント保護プラットフォーム(EPP)オープン統合(カスタムアプリケーション)標的型攻撃対策(ATD)ATDモジュールは、CounterACTとお使いのATDシステム間で真のセキュリティのオーケストレーションを実現します。このソリューションの組み合わせにより、ネットワーク上の侵入の痕跡情報(IOC)を自動的に検出し、感染したデバイスを隔離します。これによって、マルウェアの伝搬とサイバーキルチェインの破損を制限します。動作するしくみ:CounterACTは、ポリシーで定義されている緩和・復旧措置を自動的に行い、脅威を阻止して対処します。脅威の深刻度や優先度に応じて、さまざまな措置を実行することができます。CounterACTはポリシーに基づいてIOCリポジトリを利用し、ネットワークに接続済み、または接続を試みている他のエンドポイントをスキャンして、感染の有無を確認します。CounterACTは、ポリシーで定義されている緩和・復旧措置を自動的に行い、脅威を阻止して対処します。脅威の深刻度や優先度に応じて、さまざまな措置を実行することができます。assets.脆弱性評価(VA)VAモジュールでは、CounterACTと最先端のVAシステム間で完全な脆弱性評価データの共有を行い、必要に応じて、デバイスに対してVAスキャンを開始したり、ポリシーベースの対策アクションを自動化したりすることができます。動作するしくみ:CounterACTによって、ネットワークに接続しようとしているデバイスに対して、VAシステムによるリアルタイムのスキャンが実行されます。VAシステムによるスキャン中は、接続しようとしているデバイスはCounterACTによって検査対象VLAN内に隔離されます。特定のアプリケーションを含むエンドポイントなど、特定のポリシー条件をデバイスが満たす場合、またはエンドポイント設定変更が検出された場合、CounterACTによってVAスキャンが実行されます。VAシステムによるデバイスのスキャン後、CounterACTはスキャン結果を取得し、脆弱性が検出された場合はリスク軽減のためのアクションを実行します。Defense.エンタープライズモビリティ管理(EMM)EMMモジュールは、CounterACTと最先端のEMMシステム間のポリシーベースのオーケストレーションを支援し、ネットワーク上のモバイルデバイスに対する、統一されたセキュリティポリシー管理を提供します。動作するしくみ:CounterACTが、企業のネットワークに接続した管理デバイスおよびエージェントレスのモバイルデバイスのプロファイルを瞬時に作成します。CounterACTは、デバイスに関する包括的な情報をEMMシステムに提供します。デバイスに有効なEMMエージェントがインストールされていないことをCounterACTで検出した場合、ポリシーに応じてインストールされるよう、デバイスはEMMアプリストアにリダイレクトされます。CounterACTは、ネットワークセキュリティポリシーを施行し、ポリシーのコンプライアンスについてモニタリングとレポートを行い、デバイスがいつどのようにネットワークに接続されたかなど、ネットワークに関する情報を監視します。enterprise.セキュリティ情報/イベント管理(SIEM)SIEMモジュールは、CounterACTと最先端のSIEMシステム間での情報共有とポリシー管理を支援し、高度な分析機能を使用して状況認識を向上し、リスクを軽減します。動作するしくみ:CounterACTが感染したエンドポイントを検出すると、その情報をSIEMに送信します。CounterACTはSIEMから指示を受け取り、ポリシーで定義されている緩和・復旧措置を自動的に行って、脅威を阻止して対処します。脅威の深刻度や優先度に応じて、さまざまな措置を実行することができます。costs.エンドポイント保護プラットフォーム(EPP)EPPモジュールは、CounterACTと最先端のエンドポイント保護プラットフォーム間で双方向の統合を提供し、アンチウィルスに関するコンプライアンス、パッチ管理、暗号化およびその他のエンドポイント管理ポリシーを支援します。動作するしくみ:エンドポイントのネットワーク接続時にCounterACTによってエンドポイントシステムの検出とプロファイル作成が行われ、EPPとこの情報を共有します。システムのエンドポイントエージェントが有効に機能している場合、判明したデバイスのコンプライアンス状況がEPPによってCounterACTに送られます。CounterACTによって、コンプライアンスが確認されたデバイスと認証ユーザーへのアクセスが許可されます。デバイスにエージェントがインストールされていない場合や壊れている場合、CounterACTはエージェントをインストールまたは修復するようEPPに伝えます。CounterACTはエンドポイントのブラウザーを検知して、ユーザーを自己修復ページに移動させることもできます。CounterACTは、コンプライアンスと脅威を監視するために、継続的にシステムをモニタリングします。CounterACTはセキュリティポリシーに基づいて、エンドポイントの隔離、悪意のあるプロセスの中断や他の緩和・修復措置の実行、ユーザーへの通知など、さまざまなコントロールアクションを実行できます。world.オープン統合モジュール統合のカスタマイズにはオープン統合モジュールを使用します。これによって、お客様、システム統合担当者および技術ベンダーは、セキュリティおよび管理システムをCounterACTに統合することができます。