Cortex XDR Prevent ＆ Cortex XDR Pro（旧Traps）

Cortex XDRは、日々巧妙化する既知・未知問わないマルウェア・ファイルレス攻撃・エクスプロイト攻撃などを防ぐEPP機能と、万が一マルウェア感染してしまったとしても検知と対処（EDR）機能も持ったPalo Alto Networks社製のエンドポイントセキュリティ製品です。

ライセンスとして、NGAV機能を提供するCortex XDR PreventとEDR機能を提供するCortex XDR Proの2種類用意されていてます。

Cortex XDRについてはこちらの製品ページをご覧ください。

次世代型エンドポイントセキュリティ対策製品のTrapsはCortex XDRに名称変更されました。

エンドポイントセキュリティでこんな課題、お悩みはありませんか？

IT・セキュリティ担当者の課題

• エンドポイント（PC）で何が起きても対応できるようにしたい
• エンドポイント（PC）が遠隔操作されて社内に侵入されないか心配
• エンドポイント（PC）からの情報漏えいが心配
• Web通信だけでなくすべての通信を可視化したい

利用者からの要望

• オフィス以外で働く場合でも手軽にエンドポイント（PC）を利用したい
• リモートワークでも、オフィスで働くのと変わらない状態で仕事を行いたい
• ウェブサイトの閲覧やクラウドサービス（SaaS）を遅延なく利用したい

Cortex XDRがどちらも解決します！

IT・セキュリティ担当者にとってのメリット

• リモートワークのエンドポイント（PC）も会社にいるのと同じように管理でき、有事の際は対処
• 端末のログをCortex Data Lakeへアップロード、テレワークでも端末の状況が確認可能
• 管理者がPC側に入り込み対処可能

利用者にとってのメリット

• リモートワークでも会社にいるのと同じようにPCを利用できる処
• 社内ネットワークにつながなくてもインターネットに接続することで最新状況に更新可能

Cortex XDR Prevent、Cortex XDR Proとは

Cortex XDRはエンドポイントセキュリティのライセンスとして、Cortex XDR Prevent、Cortex XDR Proの2種類あります。

Cortex XDR Preventは、マルウェア・ランサムウェア、エクスプロイト、ファイルレス攻撃などをブロックする次世代アンチウイルス（NGAV）機能とデバイス制御、ファイアウォール、ディクスの暗号化によるエンドポイント保護機能が利用できます。

Cortex XDR Proは、上記に加えて、AIを活用した分析で攻撃を特定しレスポンスを調整するEDR機能などが利用できます。

主な特長

• 1.未知・既知問わずマルウェアを防御
  

  ポイント

  ローカルの機械学習エンジンとクラウド提供のマルウェア分析サービスWildFireにより、未知の脅威を自動的に識別・攻撃を未然に阻止します。

• 2.エクスプロイト攻撃を防御
  

  ポイント

  テクニックベースで事前のシグニチャの配信なくエンドポイントを保護できます。エクスプロイトの手法をブロックすることで、スクリプトベース・ファイルレス攻撃を阻止します。

• 3.不審な動作を分析・脅威を防御
  

  ポイント

  Behavioral Threat Protectionによって、一連の複数のふるまい連続的に分析し、最も高度な脅威を特定して阻止します。

おすすめ機能

• 1.有事の際は1クリックで端末遮断
  

  ポイント

  • マルウェア感染が疑われる端末のネットワーク隔離も管理コンソールから1クリックでできます。
  • 誰の端末が感染しているのかの調査に時間を割き、マルウェアがほかの端末に広がるのを防ぎます。
• 2.USBの接続許可・遮断も制御可能
  

  ポイント

  • USBで接続されるDVDやHDD、Flashなどに対して、接続の許可や遮断ができます。
  • ベンダーや製品、シリアルの単位で除外や、Read・Writeの制御も可能です。
• 3.ソフトウェアを導入できない端末も
  

  ポイント

  • アンチウイルスソフトウェアを導入できない端末でも、Path Finderの設置によって不審なふるまいが発生した際は自動的に端末をスキャンできます。
• 4.パスワード取得防止
  

  ポイント

  • Mimikatzなどのマルウェアがパスワードを取得する振る舞いをブロックします。
• 5.ランサムウェア保護
  

  ポイント

  • おとりファイルを利用することでランサムウェアの暗号化のふるまいを検知して暗号化動作をブロックします。
• 6.オフライン状態でも保護を継続
  

  ポイント

  • ローカルPC上に配信された設定・ルールや、ローカルPC上に搭載された機械学習エンジン・モデリング情報に基づいて、オフライン状態でも攻撃を感染前に阻止、マルウェア感染を未然に防ぎます。

＼ Cortex XDRの運用もおまかせください！ ／

ライセンスの機能比較表

Cortex XDRのライセンスを比較してみました。他にも、Cortex XDR Cloud - Per Host（コンテナ）、Cortex XDR Pro Per GB（エンドポイント以外のログ）ライセンスなどがあります。

基本ライセンス

主なアドオンライセンス

補足

1. Cortex XDR Pro per Endpointを利用しているユーザーが利用可能です。Host Insightライセンスも同数必要です。
2. Cortex XDR Pro per Endpointライセンスを最低500台以上の購入が必要です。またManaged Threat Huntingは全てのデータで動作するため、Cortex XDR Pro per TB / Endpointの両方を購入している場合、両方のサブスクリプション合計金額をもとに試算が必要です。
3. エンドポイントを最低100台以上利用している必要があります。
4. XDR Compute Unitの使用量は毎日リセットされます。またCortexライセンス保有数によって標準付与されるユニットが決まります。
5. XTHを追加する場合には、保有するエンドポイント数分の購入が必要です。Identity Threat Detection and Responseを保有している場合は、購入する必要はありません。
6. Analyticsの解析対象期間は30日です。
7. Cold Storageの検索にはCompute Unitが必要になります。

Cortex XDRエージェントサポートOS

適応条件や最新情報はメーカーサイトをご確認ください。（OS対応についてはこちら、Windows端末のシステム要件はこちら）

対応OSとCortex XDR 9.0バージョンの対応表（そのほかのバージョンについては上記メーカーWebサイトをご確認ください）

Cortex XDR エージェントの推奨環境（Windows用）

Cortex XDR導入・運用に関するお問い合わせ

ＪＢサービス株式会社では、認定プロフェッショナルサービスパートナー（Certified Professional Services Partners）としても認定されています。Cortex XDRの導入から導入後の運用に関して支援会社をお探しであれば、ぜひご相談ください。