攻撃が開始されてから対処するのではなく、攻撃の実行を未然に防ぐ先制防御を実現。独自技術により、攻撃命令（脅威となるAPI）を検知すれば直ちに遮断、実行をさせません。未知の脅威も高精度に検知し、被害の発生や拡大を防ぎます。
先制防御の仕組み
サイバー攻撃対策
攻撃による被害が発生する前に、脅威を自動封じ込め。「標的型攻撃」や「ランサムウェア」、未知の脅威をも先制防御し、被害の発生・拡大を未然に防ぎます。
サイバー攻撃対策を再定義しよう
従来の「攻撃後の事後対応」から、攻撃を成立させない「先制防御」へ。
ハミングヘッズはサイバー攻撃対策を強力にアップデートします。
- 実行しようとしているプロセスを瞬時に分析
（既知の脅威パターンに依存しない） - 悪意があるかどうかを判断するのではなく、そのプロセスが許可されているかどうかを判断
- 攻撃が実行段階へ移行する前にブロック
01先制防御
攻撃される前に防御
02自動封じ込め
人から機械による
人から機械による
自律防御へ
検知から分析・判断・対処まで、すべてを自律的に実行。管理者の対応を待つことなく被害の拡大を防ぎ、アラート対応や運用負荷を抑えながら確実なエンドポイント保護を実現します。
正確な検知・分析・判断の仕組み
03運用負荷を最小化
事態の把握は
事態の把握は
履歴を確認するだけ
セキュリティリスクは、サイバー攻撃だけではありません。ミスによる情報漏えいやIT資産の脆弱性など、さまざまなリスクに対応するため、ハミングヘッズは必要な機能をワンプラットフォームに集約。管理者は履歴を確認するだけでエンドポイントの状況を一元的に把握でき、運用負荷を軽減しながら効率的なセキュリティ運用を実現します。
詳細な履歴機能
ランサムウェアや未知の脅威をも封じ込める
セキュリティプラットフォームは、ホワイトリスト方式による自律防御により、不正なファイル操作や危険な挙動を即座に自動封じ込め。ランサムウェアなどの巧妙化する攻撃であっても未知の脅威であっても、実行を許しません。
ランサムウェア対策について詳しく
| 他社A （パターンマッチング） | 他社B （ふるまい検知） |
ハミングヘッズ ホワイトリスト型 自律防御 |
|
|---|---|---|---|
| 既知のマルウェア | ◎ | ◎ | ◎ |
| 既知のマルウェアの亜種 | × | △ | ◎ |
| 未知のマルウェア | × | × | ◎ |
EDRの弱点を補完
オフライン環境や古いOSであっても、端末内の振る舞いを常時監視し脅威を確かな精度で検知、さらに封じ込めまで自動で行います。軽快な動作で、途切れない確実なエンドポイント防御を実現します。
EDR
- 誤検知・アラートが多い
- 古いOS は対応が限定的
- クラウド接続前提
- 動作負荷が大きい
ハミングヘッズ
- 確かな精度で検知
- 最新環境から古いOS まで保護
- オフラインでも自動封じ込め
- 軽快な動作
ハミングヘッズが提供するソリューション
コア機能
正確に検知し判断する仕組み
NIST SP800-167準拠 ホワイトリスト型アプリケーション実行制御
自動封じ込め
エンドポイント上のあらゆるプログラムの動作をリアルタイムに監視し、危険な挙動を検知した瞬間に、脅威を自動で封じ込めます。
リアルタイムに監視・補足・阻止（オンライン・オフラインを問いません）する仕組み正確に検知し判断する仕組み
NIST SP800-167準拠 ホワイトリスト型アプリケーション実行制御
1つのプラットフォームで提供
データセキュリティ
重要データが存在する領域をホワイトリストとして定義し包括的に保護。拡張子に関係なく全てのファイルに対応。
→詳細を見る
サイバー攻撃対策
ホワイトリスト型自律防御で被害が発生する前に脅威を自動的に封じ込め。ランサムウェアをはじめとする未知の脅威も先制防御。
→詳細を見る
エンドポイント管理
組織内のマシン、OS、アプリケーションの管理を一元化。パッチ管理やWindowsアップデート作業などを自動化。
→詳細を見る