ハイブリッド環境では、SEPM で管理されているエンドポイントが SEPM に接続できず、パブリック ホットスポットを使用している場合、管理者は ICDm (Integrated Cyber​​ Defense Manager) を通じてセキュリティ アラートをすぐに受信できます。手順は次のとおりです。
* クラウドベースのアラート:ICDm は、エンドポイントの SEPM への直接接続に依存しないリアルタイムの監視およびアラート機能を提供します。
* ネットワークの独立性:エンドポイントはクラウド (ICDm) に接続するため、ネットワークの種類や VPN の状態に関係なく、イベントやアラートが発生するとすぐに報告できます。
* 応答性の強化: この設定により、管理者はエンドポイントがネットワークに接続されていない場合でもセキュリティ インシデントに迅速に対応できます。これは、モバイルおよびリモート ワークのシナリオでの脅威の封じ込めに不可欠です。
ハイブリッド環境における ICDm の即時アラート機能により、継続的な監視と潜在的なセキュリティ脅威への迅速な対応が可能になります。

Symantec の Integrated Cyber​​ Defense Manager (ICDm) で Live Shell を使用するには、管理者ロールが必要です。
LiveShell を使用すると、管理者はエンドポイントでコマンドライン インターフェイスを開き、トラブルシューティングやインシデント対応に直接アクセスできるようになります。
* 管理者ロールが必要な理由:
* LiveShell はエンドポイントへの高レベルのアクセスを許可するため、不正使用を防ぎ、許可された担当者だけがエンドポイントでコマンドライン セッションを開始できるように、管理者権限を持つユーザーに限定されています。
* 他の役割が間違っている理由:
* セキュリティアナリスト (オプション A) とビューアー (オプション C) には、エンドポイントでコマンドを実行するために必要な権限がありません。
* セキュリティ上の理由により、LiveShell へのアクセスは管理者ロールに制限されているため、任意 (オプション D) は正しくありません。
参照: LiveShell を使用するには管理者権限が必要であり、トラブルシューティングや対応のためにエンドポイント コマンド インターフェイスにアクセスできるのは承認されたユーザーのみであることを保証します。

Symantec Endpoint Protection の侵入防止システム (IPS) は、定義されたシグネチャのリストに対して受信および送信トラフィック パケットをスキャンすることによって動作します。このプロセスは、潜在的なセキュリティ脅威を示す既知の攻撃パターンまたは異常を特定することを目的としています。
IPS がこれらのカスタム シグネチャに基づいてトラフィック パケット内で一致を検出すると、次のシーケンスが発生します。
* 初期検出と一致:IPS エンジンは、シグネチャ テーブルを参照して、トラフィックをリアルタイムでアクティブに監視します。一致が見つかるまで、各パケットが順番にチェックされます。
* さらなるチェックの停止: 署名が受信または送信トラフィックと一致すると、IPS エンジンは同じトラフィック パケット内の他の署名のさらなるチェックを終了します。この設計により、脅威が特定された後の冗長な処理を回避することで、システム リソースが節約され、パフォーマンスが最適化されます。
* 検出時のアクション: 一致したシグネチャに基づいて脅威を識別して確認した後、IPS エンジンは、パケットのブロック、管理者への警告、イベントのログ記録などの構成された応答を適用します。
このアプローチでは、最初に検出されたシグネチャのみに焦点を当てることで効率的な脅威検出が保証され、不要な処理オーバーヘッドが防止され、迅速なインシデント対応が保証されます。

Symantec Insight は、普及度と年齢という 2 つの主要な基準を使用してバイナリ実行ファイルを評価します。これらのメトリックは、広範なユーザー ベースでのファイルの動作に基づいて、ファイルが無害か悪質かを判断するのに役立ちます。
* 普及度: この指標は、シマンテックのグローバルコミュニティ全体でファイルがどの程度広く使用されているかを評価します。普及度が高いファイルは一般的に安全である可能性が高くなりますが、まれなファイルはリスクが高くなります。
* 年齢: ファイルの年齢も考慮されます。評判が安定している古いファイルは悪意のあるファイルである可能性が低くなりますが、新しい未検証のファイルはより厳密に精査されます。
Symantec Insight はこれらの基準を使用してバイナリ ファイルの信頼性の高い評価を提供し、潜在的な脅威を事前に特定することでエンドポイントのセキュリティを強化します。

Symantec Endpoint Protection のセキュリティ アナリスト ロールには、エンドポイントの検索、ダンプのトリガー、ファイルの取得と隔離を行う権限があります。これらの権限により、セキュリティ アナリストは潜在的な脅威を調査し、さらに分析するためのデータを収集し、必要に応じて悪意のあるファイルを隔離できます。
* セキュリティアナリストの役割の機能:
* エンドポイントの検索: アナリストはエンドポイント全体で検索を実行し、疑わしいファイルやアーティファクトを見つけることができます。
* トリガー ダンプ: これにより、アナリストは詳細な調査のためにメモリ ダンプやその他のフォレンジック データを作成できます。
* ファイルの取得と隔離: アナリストはエンドポイントから直接ファイルを隔離できるため、脅威を軽減し、さらなる拡散を防ぐことができます。
* 他のオプションが間違っている理由:
* 新しいサイトの登録 (オプション A) とデバイス グループまたはポリシーの作成 (オプション C および D) は、通常、セキュリティ アナリストではなく、より広範なアクセス権を持つ管理者向けに予約されています。
参考資料: セキュリティ アナリストの役割は、ファイルの検索、ダンプ、隔離などの調査および対応アクションに重点を置いています。