Dellのセキュリティ ソリューション

Dellは、サイバーセキュリティとレジリエンスを、次の3つの実践領域に沿って整理しています。

• 攻撃対象領域の縮小：デバイス、ID、アプリケーション、データ、インフラストラクチャ全体の脆弱性とエントリー ポイントを最小限に抑えます。
• サイバー脅威の検出と対応：ハイブリッド環境全体の可視性、脅威の検出、調査、対応を向上させます。
• サイバー攻撃からの復旧：クリーンなデータと重要な業務を短時間で復元します。これにはレジリエンスに優れたバックアップ、ヴォールティング、クリーンルーム検証、エキスパート リカバリー サービスを使用します。

Dellは、インフラストラクチャ、エンドポイント、データ保護、サービスに最初からセキュリティを組み込むことで、攻撃対象領域の縮小を支援します。これに含まれるものとしては、ハードウェアを起点とする信頼、セキュア ブート、署名されたファームウェア、BIOS保護、ID保護、セキュア構成、MFA、ロールベース アクセス制御、ゼロトラストに沿った設計があります。また、サイバーセキュリティ評価、侵入テスト、侵害攻撃シミュレーション、アドバイザリー サービスも提供しており、リスクの高い脆弱性や脅威を特定して優先順位を付ける支援をしています。

Dellは、マネージド セキュリティ サービス、インフラストラクチャとエンドポイントからのテレメトリー、パートナー統合、高度な分析、インシデント対応の専門技術を通じて、組織が脅威を検出して対応できるよう支援します。Dell Managed Detection and Responseは、24時間365日のモニタリング、調査、脅威ハンティング、対応サポートを提供します。これらは、潜伏時間の短縮、封じ込めの加速、社内セキュリティ チームの負担軽減に役立ちます。

Dellは、サイバー攻撃を受けた組織の復旧に役立てるようにサイバー リカバリー ヴォールト、改ざんが不可能なバックアップ、クリーンルーム検証、インシデント対応サービス、リカバリー ランブック、専門家によるガイダンスを提供しています。Dell PowerProtect Cyber Recoveryは重要なデータを主要な攻撃対象領域から分離し、CyberSenseはクリーンなリカバリー ポイントを特定するのに役立ちます。これらの機能を組み合わせることで、組織はさらに高い確信を持って業務を復旧させ、再感染のリスクを減らすことができます。

攻撃者がハードウェア、ファームウェア、ソフトウェア、物流、サードパーティーの依存関係を標的にすることが増えているため、サプライ チェーンのセキュリティが重要となっています。システムが環境に入る前に侵害された場合、従来のセキュリティ制御では問題を迅速に検出できない場合があります。強力なサプライ チェーン保証は、導入前に信頼を確立するとともに、ゼロトラスト、コンプライアンス、オペレーショナル レジリエンスの基盤を強化するのに役立ちます。

AIのセキュリティ確保とは、AIアプリケーションをサポートするインフラストラクチャ、データ、モデル、ユーザー、ワークフローを保護することを意味します。これには、モデルの整合性の検証、データ パイプラインの保護、アクセス制御の適用、機密データの保護、AI環境へのゼロトラストの原則の適用などが含まれます。組織が生成AIやエージェンティックAIを採用する中、知的財産、機密情報、ビジネス クリティカルな成果を保護するために、AIのセキュリティ確保が不可欠となっています。

Dellは、ハードウェアに根ざしたセキュリティ、アクセス制御、安全なデータ パイプライン、モデルの整合性に関する考慮事項を使用して、信頼できるインフラストラクチャ上にAIワークロードを構築することで、AI環境の保護を支援します。Dellは、安全なAI設計をエンドポイント、サーバー、ストレージ、データ保護、エッジ、クラウド、サービスにわたってサポートします。この目的は、データ漏洩、不正アクセス、侵害されたモデル、管理されていないAI使用によるリスクを軽減しながら、組織が自信を持ってイノベーションを行えるよう支援することです。

AIを活用した防御は、人工知能を使用して、脅威の検出、調査、対応、セキュリティ運用を強化します。AIは、大量のテレメトリーの分析、異常な動作の特定、アラートの優先順位付け、迅速な意思決定をサポートするのに役立ちます。Dellは、セキュリティ サービス、分析、インフラストラクチャ テレメトリー、パートナー統合、サイバー リカバリー機能を通じてこの概念を適用し、チームが脅威をさらに効率的に検出して対応できるようにします。

DellはAIと分析を使用して、セキュリティ運用とサイバー レジリエンス ワークフロー全体の可視性、検出、リカバリーを向上させます。例としては、PowerProtect Data Managerでの異常検出、破損検出のためのCyberSense分析、MDR脅威分析、構成ミスとリスクを特定するDell AIOpsサイバーセキュリティ評価などがあります。これらの機能により、チームは疑わしいアクティビティーを迅速に見つけ、さらに多くの情報に基づいたリカバリーに関する意思決定を行うことができます。

AIを活用した攻撃とは、攻撃者がAIを使用してサイバー攻撃を加速または改善することを指します。これに含まれるものとしては、巧妙なフィッシング、偵察の自動化、脆弱性検出の時間短縮、マルウェアの開発、ディープフェイク、データ パイプラインやAIモデルに対する攻撃があります。Dellは、基盤となるセキュリティの強化、攻撃対象領域の縮小、24時間365日対応の検出と対応の改善、レジリエンスに優れたリカバリー機能の構築によって、組織の備えを支援します。

ポスト量子暗号(PQC)は、将来の量子コンピューターからの攻撃に抵抗するために設計された暗号手法を指します。現在の暗号化手法の多くは数学的問題に依存していますが、これは大規模な量子コンピューターなら最終的にもっと効率的に解けるようになる可能性があります。PQCは、量子技術の進化に伴い、データ、ID、通信、デジタル署名を保護するための準備を組織が整えるのを支援します。

PQCは重要です。なぜなら、今日盗まれた機密データが、量子コンピューティングがさらに進歩したときに解読される可能性があるからです。これは、「今のうちに収集して、後で解読する」リスクと呼ばれることもあります。長期にわたる機密データ、規制情報、知的財産、重要なインフラストラクチャを管理する組織は、暗号形式の脆弱性の評価と暗号俊敏性に関する計画を開始する必要があります。

Dellは、ハードウェアに根ざした信頼性、暗号俊敏性、NISTが承認したポスト量子暗号標準とのロードマップの整合を通じて、新たな量子関連セキュリティの課題にプロアクティブに対処しています。Dellは、暗号化要件の変化に適応できる環境をお客様が準備できるよう支援することに重点を置いています。これには、シリコンからクラウド、AIまでのインフラストラクチャの保護と、データ、ID、デジタル トラストの長期的な保護を支援することが含まれます。