マカフィー McAfee MVISION EDR

ここではセキュリティ関連のベンダーとしても知られるマカフィーが開発・提供しているEDR製品「McAfee MVISION EDR」についてリサーチ。主な特徴や注目できる機能などについてまとめました。

引用元：マカフィー公式HP
https://www.mcafee.com/ja-jp/index.html

McAfee MVISION EDRってどんなEDR？

インシデント発生時に調査を自動化し
サポート

McAfee MVISION EDRはマルウェア感染などのインシデントを検知し対応を支援するためのソフトウェアです。AI（人工知能）を活用した脅威検知機能を搭載し、インシデントの発生が疑われる場合の調査を自動化します。

これはガイド付き調査機能と呼ばれるもので、セキュリティ分析者の思考ロジックを表示し管理者をサポートします。そのため経験不足の分析者であっても適切な作業を行うことができ、対応を迅速化することで被害の拡大を抑えることが可能です。

他のセキュリティ製品やサービスと連携できる

単体でもMcAfee MVISION EDRはセキュリティを高めるのに十分なEDR機能を持っていますが、McAfee NSPやMcAfee ATDなどのゲートウェイレイヤと組み合わせて利用したり、他のセキュリティー対策と連携することも可能です。

McAfee MVISION EDRは代理店を通して販売されていますが、販売代理店の中にはマカフィーと協業し、EDRを追加することで拡張版のセキュリティサービスを提供するケースもあります。

McAfee MVISION EDRの第三者評価

公式HPに記載がありませんでした。

McAfee MVISION EDRの導入事例

導入事例は見つかりませんでした。

EDR導入にあたっての
課題を見る

編集チームまとめ

マカフィーはインターネット黎明期から個人向けにもウイルス対策ソフトを提供し、セキュリティ関連企業としてよく知られています。そうした経験やノウハウの蓄積から生まれたMcAfee MVISION EDRは安心感があります。

AI技術を活用していて検知能力に優れますし、感染後の分析者サポートにより対応スキルを平準化できます。NGAVにはよくAIが利用されますが、事後対応にも適用したことがMcAfee MVISION EDRの強みと言えます。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

マカフィーの企業情報