Cynic は、クラウド サンドボックス機能を提供する Symantec Endpoint Security の機能です。クラウド サンドボックスにより、Cynic は安全で隔離されたクラウド環境で疑わしいファイルや動作を分析し、内部ネットワークに危害を与えることなく潜在的な脅威を特定できます。仕組みは次のとおりです。
* クラウドへのファイル送信: 疑わしいファイルはクラウドベースのサンドボックスに送信され、さらに詳しく分析されます。
* 動作分析: クラウド環境内で、Cynic はさまざまな条件をシミュレートしてファイルの動作を観察し、マルウェアやその他の有害なアクションを効果的に検出します。
* リアルタイムの脅威インテリジェンス: 検出結果はすぐに報告されるため、Symantec Endpoint Protection は分析に基づいて迅速に対処できます。
Cynic のクラウド サンドボックスは、高度な脅威検出に対してスケーラブルで安全かつ非常に効果的なアプローチを提供します。

ラテラルムーブメントは、攻撃者が脆弱なアプリケーションを悪用し、ネットワーク内のシステム間を移動するために使用するセキュリティ脅威の一種です。この手法により、攻撃者はアプリケーションの脆弱性を悪用して複数のシステムにアクセスし、ネットワークの奥深くまで進むことができます。
* 横方向の移動を理解する:
* 横方向の移動では、ソフトウェアの脆弱性を悪用して追加のシステムやデータ リソースにアクセスします。
* 攻撃者はこの方法を使用して、侵害されたネットワーク内で影響力を拡大し、多くの場合、アプリケーションの脆弱性を利用して他のシステムに移動します。
* 他のオプションが間違っている理由:
* 権限昇格 (オプション B) は、単一のシステムでより高いアクセス権を取得することに重点を置いています。
* 資格情報アクセス (オプション C) では、アプリケーションを悪用するのではなく、ログイン資格情報を盗みます。
* コマンド アンド コントロール (オプション D) は、アプリケーションの悪用ではなく、侵害されたデバイスと攻撃者のサーバー間の通信を指します。
参考資料: ラテラルムーブメントは、アプリケーションの脆弱性を利用して組織のネットワーク内での攻撃者のアクセスを拡大するため、標的型攻撃における一般的な脅威ベクトルとなります。

侵入防止システム (IPS) は、Symantec ファイアウォールに続く第 2 層の防御を提供します。ファイアウォールがネットワーク境界でのアクセスとトラフィック フローを制御する一方で、IPS は、悪意のあるアクティビティ (エクスプロイトの試みや疑わしいネットワーク パターンなど) の兆候がないか、着信トラフィックと発信トラフィックを積極的に監視および検査します。
* IPS がファイアウォールを補完する方法:
* ファイアウォールは防御の第一層として機能し、ルールとポリシーに基づいて不正アクセスをブロックします。
* IPS は許可されたトラフィックをリアルタイムで検査し、既知のエクスプロイトや異常なネットワーク動作など、基本的なファイアウォール ルールを回避する可能性のある攻撃を識別してブロックします。
* 他の選択肢があまり効果的でない理由:
* ウイルスとスパイウェア (オプション A) は、ネットワーク防御ではなく、ファイルとプログラム内のマルウェア検出に重点を置いています。
* ホスト整合性 (オプション B) はコンプライアンスに関連し、システム ロックダウン (オプション D) はアプリケーションの実行を制御しますが、ネットワーク トラフィックを監視しません。
参照: 侵入防止機能は、シマンテックのネットワーク セキュリティ スタックに重要な防御層を追加し、ファイアウォールと連携して包括的な保護を実現します。

Symantec Endpoint Protection (SEP) for Mac を実行しているクライアントの通信を復元するには、管理者はクライアント展開ウィザードを使用して通信パッケージをプッシュする必要があります。このパッケージは、Symantec Endpoint Protection Manager (SEPM) との通信設定を再確立し、クライアントが管理サーバーに接続できるようにします。
* クライアント展開ウィザードを使用する理由:
* クライアント展開ウィザードを使用すると、管理者は SEP クライアントが SEPM に再接続して適切な通信チャネルを再確立するために必要な通信設定 (Sylink.xml) を展開できます。
* 他のオプションがあまり適していない理由:
* Sylink Drop Tool (オプション B) は主に Windows で使用され、macOS では使用されません。
* SSH コマンド (オプション C) は、SEPM 通信設定の復元には関係ありません。
* クライアント展開ウィザードが使用可能な場合、サードパーティ展開 (オプション D) は不要です。
参考: クライアント展開ウィザードは、SEP for Mac クライアントの通信設定を復元するための推奨される方法です。

LiveUpdate が発生したときの I/O の影響を最小限に抑えるには、LiveUpdate スケジュールを調整する必要があります。このソリューションが効果的な理由は次のとおりです。
* ピーク時のシステムへの影響を軽減: オフピーク時に LiveUpdate をスケジュールすることで、使用率の高い期間にシステム リソースが解放され、パフォーマンスの問題が発生する可能性が軽減されます。
* 効率的なリソース割り当て: スケジュールを調整することで、ユーザー アクティビティにエンドポイント リソースが必要になる可能性が低い時間に LiveUpdate を実行できるため、パフォーマンスへの影響が最小限に抑えられます。
* 定期的な更新の維持: このアプローチにより、勤務時間中にエンドポイントのパフォーマンスに影響を与えることなく、定期的に更新が行われます。
この方法は、リソース負荷を管理し、スケジュールされた更新中にスムーズなパフォーマンスを維持するのに最適です。