Extended Detection and Response(XDR)
この機能は、Advanced Security + XDR保護パックの一部であり、サイバープロテクションサービスの一部です。XDRを動作させるには、保護計画で Endpoint Detection and Response(EDR) 機能を有効にする必要があります。
XDRは、イベントの相関関係とエンドポイント上の高度な攻撃の特定にEDRを利用します。さらにXDRの機能は、エンドポイント、Eメール、IDおよびアクセス管理、およびさらに広範な範囲に及ぶ高度な脅威を特定まで拡張されています。
XDRグラフを複数のXDR統合(Perception PointやMicrosoft 365など)で使用することで、各種統合で利用可能な特定のアクション(Eメール送信者のブロックやユーザーの一時停止など)により、インシデントに対応することもできます。
XDRは、ワークステーション、サーバー、仮想マシン、Webホスティングサーバーと互換性があります。