Cortex XDR （統合型セキュリティプラットフォーム｜EPP×EDR×NTA×UBA×SIEM×AI）

全てのアラートを人の目で確認し調査・時間

課題

• アンチウイルスソフトウェア（EPP）やファイアウォール（NGFW）などといったセキュリティ対策を導入しても、それらを通り抜けたサイバー攻撃を受けた場合は各アラートを手作業で調査し原因を分析する必要があります。

• 脅威の調査には膨大な時間がかかり、被害を食い止めや復旧までにも多大な時間を要します。

Cortex XDRが全て解決します

解決策

• Cortex XDRは、関連する複数のアラートを1つのインシデントにまとめ、ワンクリックで攻撃の根本原因を明らかにします。

• 調査と対応時間を短縮するため、被害を最小限に抑えます。

①業界最高レベルのセキュリティ

ポイント

• エンドポイント、ネットワーク、クラウドといった軸にとらわれず、企業全体を可視化します。

• MITRE ATT＆CKフレームワークを使用した評価では、「最も見逃された攻撃手法が少なく、最も多くの攻撃手法に対応」という結果もでています。

②脅威の検出・対処時間の短縮

ポイント

• エンドポイント、ネットワーク、脅威インテリジェンスなどの各所からログデータを収集・自動的にデータを相関させ、わかりやすい前後関係情報を構築し、企業データへの侵害リスクを大幅に軽減させます。

③セキュリティ運用の効率化

ポイント

• エンドポイント、ネットワーク、クラウドのデータを統合的に分析し、セキュリティ担当者のアラート疲労や労働過多を削減します。

①強力な検索ツール

ポイント

• 新たに入手した脅威の侵入やリスクとなる情報をログデータの中から見つけ、隠れたマルウェア、標的型攻撃、内部関係者による脅威を探し出します。

②将来の攻撃を予測した防御

ポイント

• 挙動ルールを使用して、攻撃者の戦術、テクニック、手順を検出し、それにより得られた知識を活用することで、攻撃対象領域を縮小します。

③AIが隠れた脅威を発見

ポイント

• 攻撃の動きから優先的に封じ込めるべき行動を的確に特定し被害を未然に防ぎます。

• また、全ユーザーとデバイスの普段の行動を学習し、リスクにつながるような普段と異なる挙動を素早く発見します。

④アラートの根本原因を自動判定

ポイント

• 根本原因、レピュテーション、アラートに関連する一連のイベントを自動判定し、脅威の範囲、損害、次にとるべき対策がわかります。

①エンドポイントセキュリティ

ポイント

• パソコンのウイルス対策と脆弱性対策として、Cortex XDR（旧Traps）をご利用可能です。

詳細はこちら

②EDR対策

ポイント

• マルウェア感染した場合、素早い検知・対処までを含めたEDR対策としてもご利用可能です。

詳細はこちら

③NTA対策

ポイント

• 内部通信や管理対象外デバイスなどを可視化し、内部犯行によるデータ流出防止としてもご利用可能です。

④企業全体のセキュリティ対策

ポイント

• エンドポイント、ネットワーク、クラウドといった企業をとりまくITのセキュリティ管理を統合することが可能です。