Cyber Resilience Training

Persistence技術は、ほとんどのエンドポイントデバイスの中核部に出荷時から組み込まれています。アクティブ化されると、比類のない可視性とコントロールを提供し、エンドポイントの確実な管理、リスクのあるデータの保護、潜在的な脅威の調査と修復を可能にします。Persistenceは、デバイスが再イメージングされた場合、ハードドライブが交換された場合、またはファームウェアが更新された場合でも、無効化の試みに耐える唯一のファームウェア組み込み型ソリューションです。

当社はシステムメーカーとの提携を通じて、Persistence技術を工場出荷時にエンドポイントデバイスのファームウェアへ組み込んでいます。Persistenceは、クラウドベースのコンソールからファームウェアまでをつなぐAbsoluteのセキュアチャネルを活用します。これにより、デバイスとAbsolute Consoleの間に常時オンのデジタル接続が維持され、双方向通信によって情報の照会やアクションのリモート実行を確実に行えます。

Persistence技術は、Absolute Agentがインストールされるまでファームウェア内で休止状態にあります。Absolute Agentがインストールされると、Absolute Platformへのコールを開始し、その後Persistenceが有効化されます。これは、ソフトウェアagentの状態が監視され、agentが欠落した場合には自動的に再インストールが行われることを意味します。

Absolute Chromebook Extensionは、デバイスではなくユーザーに対して、Google Admin Console（GAC）を通じて展開されます。extensionを展開するには、組織はGAC内にOrganizational Units（OU）を作成し、該当するすべての生徒をそのOUに割り当てたうえで、そのOUを対象にextensionを指定します。そのOUに所属する生徒がChromebookにログインすると、元々割り当てられていたデバイスかどうかにかかわらず、extensionを受け取ります。たとえば、ある学区が「Grade Nine 1:1 Students」というOUを設定し、そのOUにAbsolute Chromebook Extensionを割り当てた場合、そのOUに割り当てられた9年生の生徒全員がAbsolute Chromebook Extensionを受け取ります。これは、Googleのユーザー中心アーキテクチャに沿って、他のChromebook extensionが展開される方法とも一致しています。

顧客は、さまざまな可視化タイプ（例: 表、円グラフ、棒グラフ、折れ線グラフなど）を選択し、適用する期間（例: 月、週、日、時間）を変更し、対象を絞ったフィルター（例: デバイス、アプリ、ユーザーなど）を追加することで、特定のニーズに基づくインサイトを収集できます。

フィルターを活用して特定のデバイスまたはセキュリティ関連情報を取得するのに役立つシナリオの例として、次のようなものがあります。

• 2022年1月15日から2月15日までの間に暗号化されていなかったブリティッシュコロンビア州ビクトリアのデバイスを特定する
• 特定のアプリがデバイス群全体にどのバージョンでインストールされているかを表示する（例: Firefox）
• 事前構築済みのWindowsアプリ（Photos）が「Applications Installed」の可視化に表示されないよう除外する
• ロサンゼルスのデバイスのみに関するITおよびセキュリティのインサイトを表示する

AbsoluteのPersistence®technologyは、28社以上の主要OEMのデバイスのファームウェアに組み込まれています。この内蔵機能により、すべてのエンドポイントに対して削除不可能な接続が確保され、OSが再インストールされた場合、ハードドライブが交換された場合、またはセキュリティソフトウェアが削除された場合でも、ITおよびセキュリティチームはデバイスを監視、管理、保護できます。エンドポイントが改ざんされた場合、Absoluteは自動的に自身を再インストールし、継続的なセキュリティとコンプライアンスを維持します。