攻撃を見つけ、その場で止める。初動まで支える。

NEXHIELDは既知のウイルスだけでなく、端末上のプロセス、スクリプト、ファイル大量変更、永続化、外部通信などの挙動を確認し、検知後の停止・隔離・遮断まで行います。既存製品との併用可否は導入前に確認します。

防御ポリシーに基づき、悪性プロセス停止、対象ファイル隔離、対象プログラムの外部通信遮断を自動または承認後に実行し、処置結果を記録します。

端末エージェントと集中分析基盤による脅威検知と自動防御が常時稼働します。人による確認・連絡の体制と対応時間は、契約時の運用条件に基づきます。

高・重大イベントの通知先、連絡手段、対応時間帯は導入前に決めます。自動検知と防御は常時稼働しますが、人による確認と一次連絡は契約時に定めた運用条件に従います。

端末防御の主な対象はWindows 11です。Windows 10は通常サポートが終了しているため、ESUやサポート中のLTSCなど更新を受けられる環境に限り、導入時に適用可否を確認します。

端末の稼働状態、導入ソフトウェア、ファイル操作、USB接続の記録は、セキュリティ調査の補助として利用できます。収集項目、対象者、閲覧権限、保存期間を定めた上で個別に提供範囲を確認します。これらの記録だけで攻撃を検知・防御するものではありません。