導入：
次世代のセキュリティインテリジェンスが登場しました。 拡張検出および対応（XDR). XDR は、組織が高度な脅威をこれまでよりも迅速かつ容易に、そしてより正確に検出し、対応できるようにするテクノロジーです。これは、さまざまなデータソースを1つの場所に統合し、脅威に対するより詳細な可視性を提供することによって実現されます。 SIEM.
XDR より迅速かつ容易に脅威を検出し、対応するのに役立ちます SIEM
XDR 脅威を迅速かつ容易に検出して対処するのに役立つオープンフレームワークです。 SIEM.
XDR 幅広いデータを統合することができ、 SIEM
最も重要な の利点 XDR が SIEM 幅広いデータを統合できる点が SIEM できません。会社のITインフラストラクチャとシステム、そして導入されているセキュリティメカニズムを監視したいとします。 SIEM システムでは、これは、 ネットワーク ファイアウォール侵入検知システム （IDS）、ウイルス対策ソフトウェア プログラム、侵入防止システム (IPS)。
ただし、人事システムや会計システムなどの他のアプリケーションからのデータ ログ、ソーシャル メディア アクティビティ、モバイル デバイス、リモート サーバー、オンプレミス サーバーなどの追加ソースにアクセスできる場合は、これらの異なるソースをリアルタイムで結び付けることで、ハッカーがどのようにアクセスしてネットワークに侵入しているかについて、より詳細な情報を得ることができます。
複数の次元にわたる脅威を一度に検出し、分析中に特定されたインシデントに基づいて自動アラートを作成するために環境の可視性を高めることに加えて、 XDR また、各インシデントに関するコンテキストも提供されるため、何が起こったかだけでなく、なぜ起こったかもわかります。そのため、次回同様のことが起きても (あるいはもっと早く起きれば!)、誰もがこれまでよりも速く、最善の対応方法を正確に把握できるようになります。 XDR 脅威に関するより詳細な可視性を提供します SIEM
XDR 脅威に関するより詳細な可視性を提供します SIEM
XDR は、複数のソースからのセキュリティ データを統合するように設計されています。すべてのデータを統合することで、組織内の脅威の状況をより完全に把握し、より情報に基づいた意思決定を行うことができます。 XDR セキュリティチームとテクノロジーを統合し、 SIEM
セキュリティに関しては、ほとんどの企業は SIEMただし、これは、システム全体が適切に機能するために相互に統合する必要がある多数のツールのうちの 1 つのツールにすぎません。
XDR は、セキュリティチームが使用するさまざまなテクノロジーとデータソースを統合する統合セキュリティプラットフォームであり、組織のリスク状況を包括的に把握できます。 XDR既存のツールとテクノロジーを 1 つのプラットフォームに統合できるため、チームはサイバー攻撃からビジネスを保護するという重要な作業に集中する時間を増やすことができます。
XDR は次世代のセキュリティ インテリジェンスであり、組織がこれまでよりも迅速かつ正確に高度な脅威を検出し、対応できるようにします。
XDR 統合セキュリティプラットフォーム オープンで拡張可能なアーキテクチャに基づいて構築されており、既存の投資を活用して組織全体に拡張できます。
XDR 単一のプラットフォームで企業内のあらゆる場所からデータを収集し、機械学習ベースの分析によって強化することで、セキュリティエコシステムを制御できます。このインテリジェンスを活用することで、 XDR 溶液 悪意のあるアクティビティを自動的に検出して即座に対応し、高度な攻撃に対するリアルタイムの保護を提供します。
まとめ：
XDR は次世代のセキュリティ インテリジェンスであり、組織がこれまでよりも迅速かつ正確に高度な脅威を検出し、対応できるようにします。 XDR 従来のデータソースを含むすべてのデータソースを統合的に可視化します。 SIEM ソリューション、脅威インテリジェンスフィードなど。これらの入力情報を、ユーザーの位置情報やIPアドレスなどのコンテキスト情報に基づいて対応アクションを自動化する機械学習モデルと組み合わせることで、セキュリティチームはこれまで以上に迅速に対応できるようになります。
