口コミを書く
イメージ

NDR（ネットワーク検知・対応）通信取り込み型

Kaspersky Anti Targeted Attack

株式会社Kaspersky Labs Japan

通信の分析とサンドボックスを1つにまとめたNDRです。

価格
公開価格なし（見積もり）
種類
通信取り込み型
向いている所
SOCがある会社で通信と検体を調べる
公式の製品ページを見る比較表で見る

比較表での位置

Kaspersky Anti Targeted Attackは、NDRのメーカー8社比較⁠の種類「通信取り込み型」の6製品の1つとして載っています。

  • 8社掲載社数
  • 9製品比較表の製品
  • 6製品同じ種類
  • 0製品公開価格あり
比較表を見る

Kaspersky Anti Targeted Attack​の強みと方式

通信の分析にサンドボックスを組み合わせ、不審なファイルを分離した環境で開いて調べる製品です。機能に応じてKATA、KATA NDR Enhanced、KATA Ultraのライセンスから選べます。公式はSOCチームや専任の部署を持つ大規模企業に向くと案内しています。

向いている所SOCがある会社で通信と検体を調べる

種類：通信取り込み型

通信そのものやそのメタデータをセンサーなどで取り込み、動きを分析する型です。Darktrace / HYBRID NETWORK、Vectra NDR、TrendAI Vision One NDR、FortiNDR-1000F、Kaspersky Anti Targeted Attack、Sophos NDRが当たります。センサーを置いた場所の通信を直接見たいときに向きます。

Kaspersky Anti Targeted Attack​の仕様

種類
通信取り込み型
見る通信
Web、メール、ネットワークのトラフィック
検知の仕方
IDSルール、異常検知、サンドボックス、YARAルール
止め方
自動のワークフローと手動の対応で封じ込め
置き方
—公式資料で確認できず
価格
—公式資料で確認できず
暗号化された通信
—公式資料で確認できず
処理量
—公式資料で確認できず
データの保持
—公式資料で確認できず
連携
Kaspersky Next EDR Expert、Kaspersky SIEM、Kaspersky MDR、ICAP、API
試用
—公式資料で確認できず

ライセンスはKATA、KATA NDR Enhanced、KATA Ultraの3つ。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Kaspersky Anti Targeted Attack株式会社Kaspersky Labs JapanSophos NDRソフォス株式会社Darktrace / HYBRID NETWORKダークトレース・ジャパン株式会社
種類通信取り込み型通信取り込み型通信取り込み型
見る通信Web、メール、ネットワークのトラフィックネットワークトラフィックオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信
検知の仕方IDSルール、異常検知、サンドボックス、YARAルール保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表
止め方自動のワークフローと手動の対応で封じ込め—公式資料で確認できず自社の機能、ファイアウォール、EDR、SOAR、ITSMで封じ込め
置き方—公式資料で確認できず統合アプライアンスを通してSophos Data Lakeへ送る—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
暗号化された通信—公式資料で確認できず—公式資料で確認できず暗号化された通信と復号した通信を分析
処理量—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
データの保持—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携Kaspersky Next EDR Expert、Kaspersky SIEM、Kaspersky MDR、ICAP、APISophos Centralファイアウォール、EDR、SOAR、ITSM
試用—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

NDRの9製品を比較表で見る

Kaspersky Anti Targeted Attack​のよくある質問

Q.Kaspersky Anti Targeted Attackはどんな人に向いている？
Kaspersky Anti Targeted Attackは、SOCがある会社で通信と検体を調べる人向けです。Kaspersky Anti Targeted Attackは、通信の分析にサンドボックスを組み合わせ、不審なファイルを分離した環境で開いて調べる製品です。
Q.Kaspersky Anti Targeted Attackの強みは？
Kaspersky Anti Targeted Attackは、機能に応じてKATA、KATA NDR Enhanced、KATA Ultraのライセンスから選べます。公式はSOCチームや専任の部署を持つ大規模企業に向くと案内しています。
Q.Kaspersky Anti Targeted Attackはどんな方式？
Kaspersky Anti Targeted Attackの種類は通信取り込み型です。通信そのものやそのメタデータをセンサーなどで取り込み、動きを分析する型です。
Q.Kaspersky Anti Targeted Attackの主な仕様は？
Kaspersky Anti Targeted Attackの見る通信はWeb、メール、ネットワークのトラフィック、検知の仕方はIDSルール、異常検知、サンドボックス、YARAルールです。止め方は自動のワークフローと手動の対応で封じ込め、連携はKaspersky Next EDR Expert、Kaspersky SIEM、Kaspersky MDR、ICAP、APIです。
Q.Kaspersky Anti Targeted AttackとSophos NDRはどっちがいい？
SOCがある会社で通信と検体を調べるならKaspersky Anti Targeted Attack、Sophos Centralで検出結果を調べるならソフォスのSophos NDRです。Kaspersky Anti Targeted Attackの見る通信はWeb、メール、ネットワークのトラフィック、検知の仕方はIDSルール、異常検知、サンドボックス、YARAルールです。ソフォスのSophos NDRの見る通信はネットワークトラフィック、検知の仕方は保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出です。
Q.Kaspersky Anti Targeted AttackとDarktrace / HYBRID NETWORKはどっちがいい？
SOCがある会社で通信と検体を調べるならKaspersky Anti Targeted Attack、未知の脅威や内部不正を行動の違いで追うならダークトレース・ジャパンのDarktrace / HYBRID NETWORKです。Kaspersky Anti Targeted Attackの見る通信はWeb、メール、ネットワークのトラフィック、検知の仕方はIDSルール、異常検知、サンドボックス、YARAルールです。ダークトレース・ジャパンのDarktrace / HYBRID NETWORKの見る通信はオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信、検知の仕方は自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表です。
Q.Kaspersky Anti Targeted Attackはどこのメーカー？
Kaspersky Anti Targeted Attackは株式会社Kaspersky Labs Japanの製品です。Kaspersky Labs Japanの主な製品分野はNDR・サーバーセキュリティ・工場向けOTセキュリティ・EDRです。

口コミ

Kaspersky Anti Targeted Attackの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    NDR（ネットワーク検知・対応）

    Sophos NDR

    ソフォス株式会社

    検出結果をSophos Centralに集めて調べる製品です。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Darktrace / HYBRID NETWORK

    ダークトレース・ジャパン株式会社

    自社のネットワークを一から学習し、普段と違う動きで脅威を見つけます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    TrendAI Vision One NDR

    トレンドマイクロ株式会社

    専用のネットワークセンサーで社内の通信を見張り、エンドポイント、クラウド、メールの情報と合わせて攻撃の流れを追います。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    FortiNDR-1000F

    フォーティネットジャパン合同会社

    オンプレミスで動き、外部とつながない環境やOTの現場に置けます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Vectra NDR

    Vectra AI Japan株式会社

    攻撃者の行動をAIで見分け、危ないものから順に並べる製品です。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    ThreatSync+ NDR

    ウォッチガード・テクノロジー・ジャパン株式会社

    WatchGuard Cloud上で動き、Fireboxを使っていれば新しいハードウェアなしで入れられる製品です。

    比較表で見る

    同じメーカーのほかの製品株式会社Kaspersky Labs Japan

    イメージ
    工場向けOTセキュリティ

    KICS for Networks

    通信の検査で資産の把握だけでなく、産業用のコマンドや工程の値まで見られるのが違いです。

    比較表で見る
    イメージ
    工場向けOTセキュリティ

    KICS for Nodes

    端末に入れる形に加えて、導入の要らないPortable Scannerで単独の設備も調べられるのが違いです。

    比較表で見る
    イメージ
    XDR（統合検知・対応）

    Kaspersky Next XDR Expert

    EPP・EDR・XDR・SIEMを1つの画面に統合し、オンプレミスやエアギャップの環境にも入れられる製品です。

    比較表で見る

    Kaspersky Labs Japanの製品8点を見る

    出典
    1. 株式会社Kaspersky Labs Japan 公式
    比較記事にしてほしい製品の依頼はこちら👉