Extended Detection and Response (XDR)

よくある質問

• 拡張検出および対応（XDR）とは？

  XDR（拡張検出および対応）とは、エンドポイント、Eメール、ID とアクセス管理、およびネットワーキングなどの、複数のソースからのテレメトリデータおよび脅威インテリジェンスを統合および相関させることで、包括的な保護を実現するサイバーセキュリティソリューションを指します。このアプローチにより、複数のソースからのデータをセキュリティ分析が統合され、背景情報の提供、セキュリティアラートとの相関、迅速な分析と対応が可能になり、多様な IT システムを横断して、エンドポイントを超えた脅威に対する、強化された検出および対応機能をよりホリスティックに実装できるようになります。

• XDR ベースのサービスを提供することが、なぜ重要なのか？

  現在の脅威は、SaaS ベースの IoTインフラストラクチャやリモートワークが増加しているため、エンドポイント以外にもターゲットを設定してます。 つまり、セキュリティの範囲自体が、昨年までの標準であった、エンドポイントに焦点を当てた防御から拡大しつつあります。

  エンドポイント、Eメール、ID など、複数の攻撃ベクトルにわたるリスクと脅威に対抗するために、サービスプロバイダーは、その規模にかかわらず、金融、医療、法律などのハイリスク業界で活動している顧客に、XDR ベースのサービスを提供しなければならなくなっています。

• XDR の利点とは？

  強化された検出および対応（XDR）を実装したソリューションにより、エンドポイントで発生している脅威や攻撃をより広い範囲で視覚化できるだけでなく、Eメール、ID、クラウドアプリおよびネットワークなどの他のソースからのテレメトリを統合することによって、攻撃の発生、侵入、進行、および被害をより詳細に示すことができるようになります。

  これにより、さまざまなポイントのサイバーセキュリティソリューションを手動で相関させることなく、インシデントを大規模に、より迅速に拡張に分析できるようになります。

  さらに、XDR により、エンドポイントの隔離と脅威の削除に焦点を当てるだけでなく、Eメールの添付ファイルのブロック、悪意のある Eメールアドレスのブロック、ユーザーアカウントセッションの終了、ユーザーアカウントの一時停止などによって、リスクのさらなる軽減と対策を行うことができます。

  この包括的なサイバーセキュリティアプローチにより、クライアントのリスクを低減し、高度な脅威やターゲット型攻撃からの保護を確実に実現できるようになります。また、コンプライアンスのサポート、インシデントの調査および対策の効率化も実現できます。

• バックアップとレプリケーションの違いとは？

  エンドポイント検知および対応（EDR）は、エンドポイントを対象とした脅威および攻撃に対するイベントの相関、コンテキスト情報、分析、および対応ツールキットを提供することに焦点を当てています。

  拡張検出および対応（XDR）はさらに先に進み、エンドポイントを超えた検知と対応のためのよりホリスティックなアプローチを可能にし、 Eメール、ID、クラウドアプリケーションまたはネットワークといった他の攻撃ベクトルのデータを統合します。 このアプローチにより、リスクをさらに軽減でき、エンドポイントを超えたより包括的な保護が可能になります。

• XDRの 選択方法とは？

  市場にはさまざまな XDR ソリューションがありますが、その大半は企業向けに作成されており、サービスプロバイダーにとっては、克服できないほどの複雑さ、費用、リソース要件、および価値実現までの長い期間が障壁となっています。

  MSP がどのタイプの XDR を利用するかを検討する際には、多様かつ多彩なクライアント環境に最小限の労力で、SaaS 管理コンソール、ロールベースのアクセス、マルチテナント、チケッティングの統合といったソリューションを活用したサービスを提供する能力について考慮する必要があるでしょう。

  また、サービスプロバイダーとしては、スケーラビリティを考慮する必要があります。既存のリソースで XDR ソリューションを活用したサービスを提供できるか、より多くの企業を引きつけることがより厳しいリソース要件と費用をもたらす結果にならないかを考慮する必要があります。 AI による攻撃分析、生成 AI のエクスペリエンス、およびインシデントへの 1 クリック対応などのイノベーション、ならびに標準的なサイバーセキュリティ機能を超えたソリューションのネイティブ統合、および MDR サービスによる対応により、サービスの効率化、費用削減、リソース要件の軽減、および価値の向上ができるようになります。