NTT Security Japan

お問い合わせ

Aurora Protect

Aurora Protect

EDR偏重の今こそ
見直すべき「事前防御」の真価

「侵入されることは防げない」その常識が、対策の一丁目一番地であるEPP(事前防御)の重要性を盲点にしています。
暗号化されてから急いで対処するより、そもそも暗号化を発生させない。

Aurora Protectは、市場最長の実績を持つ予測型AIで脅威を「実行前」にブロックします。

課題提起

「侵入前提」というトレンドにより
EPPの重要性を軽視していませんか?

EDRやMDR選びが注目されるあまり、対策の一丁目一番地である「防御(EPP)」が軽視されています。
しかし原則は単純です、ケガをした後に治療するよりも、そもそもケガをしない方がいい。

EDR偏重の発想(現在の課題)

  • 「侵入は防げない」を前提とする
  • 暗号化されてから検知・対処に集中
  • 大量アラートが日常的に発生
  • 専門家に委託してもエスカレーション多発
  • IT担当者の運用負荷が下がらない
VS

Prevention First(EPP主体)の発想

  • 「止められる脅威は入口で確実にブロック」が鉄則
  • 実行前にAIが脅威を判定・隔離
  • アラート自体の発生を極小化
  • EDRに流れる脅威が「真に巧妙なものだけ」に絞られる
  • 運用負荷が劇的に低下

課題

従来型アンチウイルスでは
現代の脅威に対応できない理由

  • 課題 01

    パターン更新が
    パフォーマンスを低下

    その結果…

    頻繁なシグネチャ更新が端末パフォーマンスに影響し業務を妨げる。古いPCほど顕著で、更新停止による保護低下も起きがち。

  • 課題 02

    未知マルウェアを
    検知できない

    その結果…

    シグネチャが存在しない新型マルウェアに無力。生成AIで大量生成される亜種マルウェアには、パターン型防御では根本的に追いつかない。

  • 課題 03

    オフライン環境での
    保護が低下

    その結果…

    クラウドルックアップに依存する製品は、ネットワーク切断時に防御力が大幅低下。工場・医療・金融のクローズド環境に致命的な脆弱性を生む。

製品概要

Aurora Protectとは

Aurora Protectは、EPP(エンドポイント保護プラットフォーム)として、シグネチャ・信頼ベースのシステム・サンドボックスに依存せず機械学習(数学的アプローチ)でファイルの構造的・挙動的特性をマシンスピードで評価します。

市場最長の実績を持つ予測型AIモデル「Alpha AI for Endpoint」が、オンライン・オフラインを問わずマルウェアを実行前に検知・ブロックします。

AIモデル「Alpha AI for Endpoint」

未来のマルウェアをブロックできる

Tolly Groupの検証では、1年以上前にリリースされたのAIモデル「Alpha AI for Endpoint」が
後発のWannaCryをシグネチャ更新なしで事前ブロック。
「未来の脅威を予測する」予測型AIの真価を客観的データで証明しています。

選ばれる理由

なぜIT担当者は
Aurora Protectを選ぶのか

「EDR偏重のトレンド」の中で、
事前防御の真価を理解した企業が選ぶ
3つの理由

  • シグネチャ不要の予測型AIが
    未知マルウェアも実行前にブロック

    「パターン更新の遅れ」と「パフォーマンス低下」という従来EPPの2大問題をゼロにします。
    Alpha AI for Endpointは生成AIで作られた亜種マルウェアも構造的特性から判定し、実行前に隔離します。

  • オンライン・オフラインを問わず
    防御力を維持するローカルAI

    クラウドに依存しないローカルAIモデルがエンドポイント上で完結動作。
    インターネット非接続の工場・医療・金融機関のクローズド環境でも、高い検知精度を維持し続けます。

  • EPP主体の設計が
    EDR/MDRの
    ノイズを根本から削減

    Aurora ProtectがEDRに流れる「明らかな悪性ファイル」をほぼ遮断するため、
    後段のEDR/MDRは真に巧妙な攻撃だけに集中できます。
    エスカレーション削減→運用負荷激減という好循環が生まれます

主要機能

Aurora Protectが提供する機能一覧

  • コア技術

    Alpha AI for Endpoint

    市場最長の実績を持つ予測型AIモデル。ファイルの構造的・挙動的特性を数学的に評価し、シグネチャなしで既知・未知のマルウェアを実行前に阻止します。

  • 脅威対策

    次世代アンチウイルス(NGAV)

    PE(実行ファイル)攻撃をAI判定でブロック。変形マルウェアやゼロデイ攻撃にも対応します。

  • 脅威対策

    メモリ保護(MemDef)

    プロセスインジェクション等のメモリベース攻撃を検知・ブロック。AI生成マルウェアが多用するメモリ操作手法に高い有効性を発揮します。

  • 脅威対策

    スクリプトコントロール

    VBS・JavaScript・PowerShell・Python等のスクリプト実行にゼロトラストモデルを適用。Blockモードで未承認スクリプトの実行を防止します。

  • ランサムウェア対策

    Aurora Anti-Ransomware

    脆弱なカーネルドライバーの悪用(BYOVD攻撃)を検知。ランサムウェアがセキュリティ機能を無効化しようとする動きを早期に捕捉します。

  • アクセス制御

    デバイス制御・アプリ制御

    USB等の外部デバイスと未承認アプリの起動を制限。マルウェア持ち込み・データ持ち出しリスクを遮断します。

  • モバイルアドオン

    Aurora Protect Mobile

    iOS/Androidデバイス向けアドオン。マルウェア検知・URLスキャン・不正Wi-Fi検出・サイドロード検出に対応。MDM統合も可能。

  • 対応環境

    Windows / macOS / Linux / オフライン

    主要OSを網羅し、クラウド・ハイブリッド・オンプレミス展開に対応。インターネット非接続環境でもローカルAIが自律動作します。

導入パス

Aurora Protectから始める
セキュリティ成熟度ステップアップ

Aurora Protectは強力なEPP単体として導入できます。
また「重要拠点はAMED、一般端末はAurora Protect単体」という予算・要件に合わせた柔軟な使い分けも可能です。

  • 本製品はこちら

    Aurora Protect

    AIによるマルウェア防止・デバイス制御・アプリ制御で事前防御を確立

  • Aurora Endpoint
    Defense

    EDR機能を追加。行動検知・脅威ハンティングで自社チームの検知力を強化

  • AMED
    (フルマネージド)

    Arctic Wolf SOCが24×7で監視・対応。少人数IT体制でもエンタープライズ水準を実現

    詳しく見る
  • NTTセキュリティ
    のMDR

    ネットワーク・クラウドを含む統合セキュリティ運用に拡張。完全なSOCパートナーシップへ

    詳しく見る

まずはお気軽にご相談ください御社の環境・運用体制に合わせた
導入プランをご提案します。