スキップしてメインコンテンツに移動

Bitdefender GravityZone ブログ

知られざる世界最大のセキュリティ専業ベンダーのフラグシップ。本当に守れるモダンサイバーセキュリティがここに。

このブログを検索

ラベル（SIEM）が付いた投稿を表示しています

すべて表示

投稿

非エンドポイントの外部リソースの監視・連携リンク集

aws Microsoft Azure Nutanix SIEM VMware XDR

+

Enterprise(Ultra)に、複数マシン間のEDR情報を関連付けて解析できるXEDR/eXtended EDR機能が追加

AI自動化 ATS(Advanced Threat Security) EDR SIEM XEDR 脅威の可視化製品アップデート

+

SIEM製品との連携インタフェースまとめ（2020年12月現在）

SIEM Splunk 運用脅威の可視化製品アップデート連携

+

新機能：SIEMs/SplunkへのRAWデータ送信

SIEM Splunk 製品アップデート

+

新しいSIEMソリューションとの連携方法

SIEM Splunk 連携

+

Splunkとの連携

SIEM Splunk 連携

+

その他の投稿

ラベル

運用85
Bitdefender GravityZone76
脅威情報49
事例44
製品アップデート38
セキュリティサーバSVA34
EDR25
第三者評価機関テスト24
連携18
Citrix16

もっと見る一部のみ表示

リンク

・国内法人向け正規パートナーへ
・X(Twitter)

注目の投稿

強固なLinuxサーバーを築く: マルウェア・脆弱性対策とリスク管理戦略

　Linuxサーバーは、企業の重要なシステムやサービスを支える基盤であり、個人用のデスクトップ環境とは異なり、高度な可用性と信頼性が求められます。特にサーバーには、業務に直結する機密データや多数のユーザー情報が保存されているにもかかわらず、そのセキュリティ対策が後回しにされがちなのが現実です。　Bitdefenderは十数年にわたり、こうした課題に向き合いながら、Linuxサーバーのための高度なセキュリティソリューションを提供してきました。本記事では、サーバーの重要性を再認識しながら、現代的な脅威に備える具体的な防御戦略をご紹介します。　なお本記事はLinux向けに書かれていますが、その内容はWindows Serverにも適用可能です。購入されたライセンスはLinux/Windows Serverどちらにも使用できます。　Bitdefenderは大規模なR&D体制により業界において、次の時代を見据えたセキュリティをいち早く実装しています。サーバにおける仮想化やクラウド移行の大きな変化のはじまりにあってもいち早く対応して、望まれるレスポンスを低下させない軽快さと、防御力を高い次元で両立させるサーバーに特化した製品革新が続けられています。また Linuxにおいては幅広いディストリビューションへの対応も、求められている要件となっています。　Bitdefender社が今日の脅威に対抗すべく、サーバ保護に必要と考え実装している防御機能には以下のものがあります。特に以下の2〜5は、従来のアンチマルウェア対策だけでは対応できない現実の脅威に対し、包括的な防御を可能にします。。既知の脅威対策（AM）未知の脅威対策（ATP/NGAV）脆弱性対策（AAE）ネットワーク攻撃防御（NAD）エンドポイントリスク管理（ERM）負荷を抑えるしくみ（SVA) アップデート取り込みの最適化（Relay/オンプレミス管理サーバ） Linuxコンテナ保護攻撃の可視化（EDR／XDR）選べる３つのエディションと価格 1. 既知の脅威対策（AM）　現在でも、ソフトウェアを悪用した攻撃の多くは既知のマルウェアによって行われています。そのため、これらを確実に検出・隔離できるアンチマルウェア（AM）機能は、サーバー保護の基盤として欠かせません。　Bitde...

世界最大級のサイバーセキュリティ専門メディア「The Hacker News」にて二冠を達成

　今回アワードを主催した「The Hacker News（ザ・ハッカーニュース）」は、全世界で数百万人のセキュリティ専門家、エンジニア、IT意思決定者が購読している世界最大級のサイバーセキュリティ専門メディアです。最新の脆弱性情報やサイバー攻撃の動向をいち早く報じるメディアとして、業界内では絶大な信頼を得ています。　その The Hacker News が2026年に新たに創設した「Cybersecurity Stars Awards 2026」は、技術的な卓越性、イノベーション、そして実際の市場におけるインパクトを基準に、独立した審査員団が厳正に評価する極めて名誉ある賞です。　その中で、Bitdefender社は見事、企業の安全を守る最重要カテゴリーで２つの頂点に輝きました。 ① 最優秀攻撃面管理（ASM）プラットフォーム賞受賞製品： Bitdefender GravityZone PHASR 受賞部門： Best Attack Surface Management Platform 詳細リンク： Bitdefender PHASR Hardening - Cybersecurity Stars Awards 2026 内容の概要：攻撃者が狙う企業の「隙（脆弱性や設定ミス）」を事前にAIが見つけ出して塞ぐ、攻撃を受ける前の予防措置のアタックサーフェス（攻撃面）管理の最優秀製品として評価されました。「PHASR」は、過剰な権限やサードパーティのサプライチェーンリスク、ゼロデイ脆弱性を可視化し、企業の攻撃面を70〜80%削減した実績があります。既存の他社製EPP/EDR環境にもアドオン（追加）できるスタンドアロン版も提供されており、運用の複雑さを排除した先進的な予防アプローチが絶賛されています。 ② 最優秀EDR賞受賞製品： Bitdefender GravityZone EDR 受賞部門： Best Endpoint Detection and Response Platform 詳細リンク： Bitdefender GravityZone EDR - Cybersecurity Stars Awards 2026 内容の概要：侵入した脅威を迅速に検知・対応するEDR（Endpoint Detection and Response）部門での最高賞で...

オフライン環境のUbuntu 24アップグレードに関する改善(2026年6月8日)

　インターネットから隔離されたオフライン・クローズド環境でマルウェア対策を実現する、オフライン環境用のアップデートのしくみにおける、ネットに繋がる環境でアーカイブを生成する「オンラインGZVA」の設定について、Bitdefender社より、OSアップグレード（Ubuntu 24への移行）に関する改善アップデート情報が公開されました。　今回の改善により、オンラインGZVAの構築条件が緩和されていますので、以下にご案内する手順をご確認の上、まだアップグレードされていないお客様は早期のご対応をお願いいたします。なお各手順のステップにおいて必ずバックアップを取得しておいてください。概要：最新のオンラインGZVA（Ubuntu 24版）でもアーカイブ作成が可能に　これまでは、Ubuntu 20を24へアップグレードするためのフルアーカイブ作成には、古いUbuntu 20ベースのオンラインGZVAを維持して生成する必要がありましたが、今後は最新のGZVAイメージ（Ubuntu 24版）で構築したオンラインGZVAからでも可能となりました。 ※本機能は6月8日付で公開され、段階リリース、現在は全世界でご利用いただける状態となっています。【参考公式ドキュメント】 6月8日リリースノートオフラインアップデート環境構築ガイド Ubuntu 24移行手順ガイド ■ Ubuntu 20から24へのアップグレード手順とチェック項目　現在Ubuntu 20版で運用されているオフライン環境をバージョン「6.42.1-1以降（Ubuntu 24ベース）」へアップグレードする際、オンラインGZVA側でのリポジトリ設定に注意が必要です。　OSの仕様としてアップグレードは内部的に「Ubuntu 20.04 ⇒ 22.04 ⇒ 24.04」と段階的に処理が行われます。そのため、移行完了までは必要なパッケージをすべて含める必要があります。【ステップ1】移行期間中（Ubuntu 20から24へアップグレードする際）オンラインGZVAの設定画面で、以下の3つのリポジトリすべてにチェックを入れてフルアーカイブを作成し、オフライン環境へ適用してください。 [✓] Include Ubuntu 20 repository [✓] Include Ubuntu 24 repository [...

インターネットから隔離されたオフライン・クローズド環境でマルウェア対策を実現するには

　施設の中には、その極めて高い社会的重要性から立ち入りが厳しく制限され、立地的にも人が住む場所からは離れてはいるものの、現代ではそのような場所にも当然コンピューターシステムは導入され、その施設の運用に必須不可欠なものとなっています。　その場所では当然インターネットから隔離されてはいるものの、サイバーセキュリティの脅威はなくなりません。なぜならマシン・ルータ機器のOSや業務システムアプリの更新などのタイミングで、常に侵入する可能性があり、また既に侵入済で時間経過で発動する場合もあります。　また施設を狙ったものではなくとも、感染させたアプリやファームウェア更新による攻撃では、ランサムウェアのようにバックアップやファイルサーバを暗号化後、画面上に身代金の要求を表示するものがあります。またはじめからその施設を狙った標的型攻撃では、システム停止や、システムを通して提供しているサービスの破壊を行うものがあります。　インターネットに接続していないと、最新の脅威対策で導入済サイバーセキュリティがアップデートできないため、日々防御能力が落ちていきます。よく「攻撃手法に注目することで更新なしにも防御力を維持できる」とうたうものがありますが、必ず敵はそれを研究して回避してきますので、その防御方法だけでは不十分です。このためネットから隔離された場所でも、常に最新の脅威研究を反映した異なる種類の脅威に対応できる、多層のサイバーセキュリティ防御層を持たせる必要があります。　Bitdefender GravityZoneは基本的にはインターネット接続を前提として、定期的なアップデートが行われることを前提としていますが、上記のような環境向けには、特別な「オフラインアップデート」とよばれるしくみを提供しており、国内をはじめ世界各地の重要施設の保護に利用されています。　ただこのしくみでもオンライン環境と同じエンタープライズレベルでの防御能力、運用機能を実現することを目的としています。第三者機関で証明された最高レベルの防御性能、各種セキュリティ規定を満たすために必要なスケジュールでのタスク実行、状況レポートの生成、通知、SIEMsとの連携などオンライン版と同じ機能が利用できます。　このためにはよくあるZIPファイルによるウィルス定義の適用では不十分で、ふるまいエンジンやAIモデル、管...

世界最高峰のウィルス検出能力を持つBitdefenderのICAPスキャンサーバー

　Webプロキシ（Explicit Web Proxy）やネットワークストレージ（NAS）のセキュリティ強化において、標準プロトコルである「ICAP（RFC 3507）」を用いたウイルススキャンサーバーの構築ニーズは根強く存在します。　しかし、いざ導入やリプレイスを検討しようとすると、多くの企業が「コストが高すぎる商用製品」か「検出能力が不安な無償ツール」かという、二択（ジレンマ）に頭を悩ませることになります。　ここでは最近のICAPスキャンサーバー市場において、「Bitdefender GravityZone Security for Storage (ICAP連携)」がなぜ多くの企業やSIerに選ばれているのかを紹介いたします。出典：https://www.bitdefender.com/business/support/en/77209-215513-configure-f5-big-ip-ve-asm-for-security-for-storage.html

Powered by Blogger