Trend Vision One - Mobile Securityの製品情報（特徴・導入事例）

マルウェアスキャン

各種デバイスやブラウザ、ネットワークをスキャンし、ウイルスの場所を特定し、ユーザーまたはIT管理者に警告する

継続的なスキャン

エンドポイントを常にスキャンし続け、脅威の発生源を特定することにより、システムの安全性を維持する

Webの保護

有害なWebサイトなどへのアクセスを無効にしたり、マルウェアのダウンロードを実行させないようにブロックする

自動アップデート

プログラムやウイルス定義ファイルなどを自動的に更新し、システムを常に安全な状態に保つ

クロスプラットフォーム対応

企業が包括的なセキュリティ対策を行えるよう、さまざまな種類の端末やサーバ、アプライアンスといった幅広いコンポーネントへアンチウイルス機能を提供する

モバイルデバイス情報

OS（Android、iOS、Windowsなど）とOSバージョン、機種・モデル名（iPhone、iPadなど）、プロセッサ名などさまざまなデバイス固有の情報を取得する

アプリ一覧

デバイスにインストールされているアプリとバージョンを一覧表示する

位置情報

GPS機能や携帯電話の電波による測位機能を利用し、デバイスの位置情報（緯度・経度）を取得する。地図上に位置を表示するものもある

ネットワーク設定

Wi-Fi接続設定、VPN設定、メール設定、ブックマーク設定、プロキシ設定などを適用する

レポート

管理するモバイルデバイスに関するさまざまな情報（起動中のデバイス数、制御内容）などをレポートに表示する

ログ管理

MDM・EMMが制御したジョブや成功／失敗などのログ情報を表示する

ポリシー・階層管理

組織の拠点、部署などの単位でグループを作成し、階層的に管理する。それぞれのグループごとに詳細なポリシーを個別設定し、自動的に適用できる

権限設定

組織の拠点、部署などの単位でグループを作成し、階層的に管理する。それぞれのグループごとに詳細なポリシーを個別設定し、自動的に適用できる

アプリ制限

新規アプリのインストール、アプリストアの利用、プリインストールアプリの利用を制限する

ポリシー違反検知

デバイスの設定状況を監視し、違反する設定や利用を検知してアラートで通知する

リモートロック

遠隔操作でデバイスを利用できない状態にする

リモートワイプ

遠隔操作でデバイスを初期化（工場出荷状態にリセット）する

マルウェア検出・防止

ウイルスやスパイウェアの検出と隔離

リアルタイム監視

常時デバイスの挙動を監視

脆弱性スキャン

端末の脆弱性を自動検出

ポリシー適用と管理

デバイスごとにセキュリティルールを設定

AIなどによるセキュリティ分析

アクティビティデータ (検知結果、テレメトリ、メタデータ、ネットフローなど) を収集し、AIによる高度な分析と脅威インテリジェンスを適用することにより、攻撃経路を明確に確認して、攻撃の各ステップを掘り下げて評価。必要な対応を迅速に実行できる

検知結果の可視化

手動による検知後の調査を自動化でき、「脅威の起点はどこか」「脅威はどのように拡散したか」などの検知結果を単一のビューで可視化できる

複数のセキュリティレイア―を検知

EDR（Endpoint Detection and Response）で可能なエンドポイントにおける脅威検知・対応のみならず、メール、エンドポイント、サーバー、クラウドワークロード、ネットワークという複数のセキュリティレイヤーにわたって脅威を検知し、詳細なアクティビティデータを収集できる

複数のセキュリティレイア―におけるインシデント対応機能

Endpoint端末におけるインシデント対応のみならず、検知したインシデントに対して、メールの隔離や受信制御、ネットワークでのバーチャルパッチや通信制御、サーバ・クラウドワークロードにおける対応など、インシデントにおける対応が実施できる

複数のセキュリティレイヤーにおける検知から対応の自動化とそのカスタマイズ

検知から対応までの自動化テンプレートを持つ上、各条件設定や対応処理をユーザによりカスタマイズできる機能を有する

端末の挙動記録

エンドポイント端末にセンサーを常駐させ、ファイル操作やネットワーク接続、レジストリ情報、イベントログ、各種プロセスといった端末の動作情報を監視して記録する

クラウド脅威情報基盤による脅威分析

EDR提供ベンダーが提供するクラウド上のインテリジェントプラットフォームによる脅威の分析を行う。インテリジェントプラットフォームとはEDR提供ベンダーが持つ脅威情報基盤をベースに日々の脅威情報がリアルタイムに集積されており、これらの情報に基づく最新かつ未知のリスクを分析できる

マルウェア解析

エンドポイントのモニタリングにより蓄積したログをアンチマルウェアエンジンにより解析し、マルウェアの可能性がある挙動を検知する

マルウェア検知

エンドポイント端末（PCなど）に対して、マルウェアとして報告されているファイルやハッシュ値に基づき検索を行うことで、マルウェアが存在するPCなどを特定する

アラート／警告

エンドポイント端末でのマルウェアの発生、感染や侵入などを検知した場合に、ユーザーや管理者に警告する

セキュリティレベルの確

エンドポイント端末（PCなど）にインストールされているアプリケーション情報を取得し、バージョンアップやパッチ更新が行われているかどうかを監視することで、端末のセキュリティレベルを確認する

システム制御

感染や侵入が検知された場合、インシデントが解決されるまでネットワークの切断やアプリケーションソフトの非アクティブ化などを行う

管理者によるプロセス停止

マルウェアと疑われるプロセスが動作しているPCを、管理者によりリモートで停止できる

インシデントレポート

ネットワークやインフラに関連する傾向と脆弱（ぜいじゃく）性のレポートを作成する

管理コンソール

利用者端末（エンドポイント）のログ情報を解析・分析した結果などを、Web画面などで一元管理する

アプリの脅威検出

悪意あるアプリのインストールを検出

ネットワーク保護

Wi-Fiや通信の安全性を常時監視

デバイスの健全性チェック

OSの脆弱性や不正改ざんを検知

リアルタイムアラート

不審な挙動に即座に通知

ポリシー管理

企業ごとのルールに基づく制御が可能