Cortex XDR

高精度なEPPのうえでEDRを活用

Cortex XDRのEPPは、脅威インテリジェンス（WildFire）により世界中からリアルタイムに脅威情報の収集、解析された結果を取得して防御性能を高めています。マクロウィルスやファイルレスマルウェアに加え、脆弱性を悪用して攻撃するエクスプロイト攻撃にも対応します。また、既知の攻撃のみだけではなく、シグネチャレスによる未知の攻撃にも対応しています。

精度の高いEPPにより、EDRを用いたインシデント調査や事後対応などの時間が短縮されるため、結果として被害と対応コストを最小限に留めます。また、管理コンソールが一元化されるためインシデント対応をCortex XDR内で完結することが可能です。

従来のEPPやEDR製品の場合、エンドポイントの端末ログのみしか集約することができず、ネットワークとクラウド領域のインシデント調査と分析を人手で行う作業が発生してしまいます。

Cortex XDRはエンドポイントだけではなく、クラウドとネットワークまでのログをシームレスに統合・分析することが可能です。集約したログデータは自動的に機械学習され、驚くほど迅速なディテクション＆レスポンスが実現し、人手によるインシデント対応が最小限となります。

各セグメントのログデータはアラートの起点となった因果関係をGUIで視覚的に確認し、事後対応に活かすこともできます。

カスタムルールの作成は 解析チームにお任せください

Cortex XDRに搭載しているカスタムルール機能は、お客様が事前に定義する必要はありません。

パロアルトネットワークス社には、脅威解析チームである「Unit42」が存在しています。「Unit42」とは、世界に名だたる脅威リサーチャーとセキュリティコンサルタントの精鋭チームです。

各国に導入実績を持つパロアルトネットワークス社と解析力に長けた「Unit42」によって、多種多様な情報とそれらを調査・解析した結果をCortex XDRに反映されます。

また、高度な攻撃に対し先手で阻止する為に解析結果はパロアルトネットワークス社が提供する製品(Cortex XDR 等)やサービスにフィードバックされ保護機能の強化が日々行われる体制が組まれております。