EDRの進化版？　新たなセキュリティ対策XDRとは

日々高度化・巧妙化するサイバー攻撃の全てを、未然に防ぐことは残念ながら困難になっています。

昨今、EDR（Endpoint Detection and Response）やNTA（Network Traffic Analysis）・NDR（Network Detection and Response）といったカテゴリーが脚光を浴びているように、昨今のセキュリティに対する考え方は「侵入を前提とした対策」へとシフトしています。

今回は、新たなカテゴリーとして登場した「XDR」とはどんなものなのか、なぜ必要とされるのかなどをご紹介します。

XDRとは、エンドポイントやネットワーク、クラウドといったセンサーから情報を収集・分析し、今まで見えなかった攻撃を可視化するセキュリティ対策ソフトウェアの総称です。

EDRはエンドポイント、NDRはネットワークの頭文字を指しますが、XDRの「X」は変数です。

Xには、ネットワーク・エンドポイント・クラウドなどからデータを収集し、それらのデータ分析を集中管理して行います。これにより単独製品では見逃してしまう高度なサイバー攻撃も可視化し、防御・検知・対処を実現します。

XDRの代表Cortex XDRの詳細はこちら

サイバー攻撃を対処するべく各セキュリティ製品のテクノロジーも日々進化しており、今まで見えてこなかった脅威が見えるようになってきました。

その結果、影響の大きさに問わず様々なアラートが増加し、担当者が確認すべきアラートの数が増えてしまいました。「The State of SOAR Report, 2018」によると、1週間の平均アラート数は174,000にものぼるとのことです。

これらのアラート対処を効率化すべく、製品ごとの役割分担や一部製品の運用をアウトソーシングするという選択肢もありますが、担当者・アウトソース先が分割されていくといざという時の連携に課題が生じます。

このような状況下で何かインシデントが発生すると、どのようなるでしょうか。

多くのセキュリティ対策製品は、大まかなアラートしか表示されないケースが多く、担当者は攻撃について把握するために、コンソール間を行き来しながら手作業でデータをつなぎ合わせなければなりません。

例えばネットワークに関するアラートを調査する場合、担当者は各インシデントに関連するエンドポイント、ネットワーク、ユーザを特定するために、分析や相関付けといった骨の折れる作業を行う必要があります。

このように人手によって個別のソリューションを横断して脅威を調査することは可視性と相関性が欠け、脅威を見逃すリスクが高まります。また、迅速性を求められる中のこうした煩雑な運用は、セキュリティ運用を行っているチーム全体の疲弊や、対応効率の低下につながってしまいます。