マイクロソフトとパートナーがプラットフォーム間の脅威検出を拡張

Microsoft は Bitdefender、Lookout、Ziften と提携し、macOS、Linux、iOS、Android などの複数のプラットフォームにわたって Windows Defender Advanced Threat Protection (ATP) サービスの脅威検出機能を拡張しました。

Windows Defender ATP とは何ですか?

Windows Defender ATP は、Microsoft が 2016 年に開始した脅威インテリジェンスおよび保護サービスです。このサービスは主に、国家が支援する攻撃者や組織化されたサイバー犯罪グループなどの高度な攻撃者から身を守りたいと考えている企業顧客を対象としています。

セキュリティ企業3社との新たな提携により、Windows Defender ATPの加入者は、どのデバイスが攻撃を受けているかを1つのウィンドウで確認できるようになりました。また、各デバイスには豊富なイベントタイムラインが用意されているため、セキュリティ専門家は、当該デバイスがハッキングされた疑いがある場合、過去6か月間のすべてのイベントを詳細に分析することができます。

デバイス間の脅威検出

マイクロソフトによると、企業顧客から、あらゆるデバイスで脅威を検出できるセキュリティソリューションの要望が寄せられていたという。マイクロソフトは通常、ほとんどのプラットフォームに対応したセキュリティソリューションを提供していないため、アンチウイルスメーカーのBitdefender、モバイルセキュリティ企業のLookout、クラウドセキュリティ企業のZiftenと提携し、あらゆるプラットフォームで動作するセキュリティソリューションを開発している。

BitdefenderのGravityZone CloudとWindows Defender ATPの統合により、お客様はマルウェアや疑わしいファイルに関する包括的な脅威インテリジェンス（脅威の種類、カテゴリ、その他の詳細情報など）を閲覧できるようになります。Lookout Mobileのエンドポイントセキュリティは、モバイルデバイスに影響を与える可能性のある脅威の種類と、それらの脅威への対応方法をリアルタイムで可視化します。ZiftenのZenithクラウドセキュリティソリューションは、ゼロデイ攻撃の検出と、社内システムにおけるデータ侵害の全容解明を可能にします。

Windows Defender ATPとBitdefenderの統合は現在パブリックプレビュー段階にあり、LookoutとZiftenも近日中に連携する予定です。Microsoftは、これら3製品はWindows Defender ATPサービスの今後のパートナー候補のほんの一例に過ぎないと述べているため、同社が近日中に関連発表を行うと予想されます。