Cortex XDR

Cortex XDRはEPP、EDR、XDRまでを提供する「統合型セキュリティプラットフォーム」です。

Cortex XDR（コーテックス エックスディーアール）とは、世界中から集約する膨大な脅威インテリジェンス（WildFire） の活用で脅威から端末を守りつつ、組織全体のインシデント対応を統合 。インシデント対応のコストを削減するPalo Alto Networks社の製品です。

EPP、EDR、XDRを備えたCortex XDRにデータを集約 インシデント対応を効率化しコストを削減＆属人化しない組織へ

EPPやEDRなどのセキュリティ製品が連携できていない場合、人手による分析作業となってしまい膨大な作業時間と分析基準が人により異なる（作業の属人化）ことが想定されます。
Cortex XDRは、 エンドポイントのみならずクラウド、ネットワークまでの アラートなどのログを収集しインシデントをひとまとめにすることが可能です。インシデントをひとまとめにすることで、人による根本原因の調査や影響範囲を分析する作業が削減され、迅速なディテクション＆レスポンスが実現します。
インシデント調査と事後対応を自動化し、カスタムルールをCortex XDRに定義していくことで属人化が発生しにくい組織となり、セキュリティ水準が高い状態で保ちつづけます。

01｜EPPとEDRで高水準な多層防御

高精度なEPPとEDRで被害と対応コストを最小化

Cortex XDRのEPPは、脅威インテリジェンス（WildFire）により世界中からリアルタイムに脅威情報の収集、解析された結果を取得して防御性能を高めています。マクロウィルスやファイルレスマルウェアに加え、脆弱性を悪用して攻撃するエクスプロイト攻撃にも対応します。また、既知の攻撃のみだけではなく、シグネチャレスによる未知の攻撃にも対応しています。

精度の高いEPPにより、EDRを用いたインシデント調査や事後対応などの時間が短縮されるため、結果として被害と対応コストを最小限に留めます。また、管理コンソールが一元化されるためインシデント対応をCortex XDR内で完結することが可能です。

02｜XDR化でアラート統合/相関分析

エンドポイントだけでなく クラウドとネットワークのアラート情報を統合

従来のEPPやEDR製品の場合、エンドポイントの端末ログのみしか集約することができず、ネットワークとクラウド領域のインシデント調査と分析を人手で行う作業が発生してしまいます。

Cortex XDRはエンドポイントだけではなく、クラウドとネットワークまでのログをシームレスに統合・分析することが可能です。集約したログデータは自動的に機械学習され、驚くほど迅速なディテクション＆レスポンスが実現し、人手によるインシデント対応が最小限となります。

ディテクション＆レスポンスが迅速化

各セグメントのログデータはアラートの起点となった因果関係をGUIで視覚的に確認し、事後対応に活かすこともできます。

03｜セキュアな環境を維持

カスタムルールの作成は 解析チームにお任せください

Cortex XDRに搭載しているカスタムルール機能は、お客様が事前に定義する必要はありません。

パロアルトネットワークス社には、脅威解析チームである「Unit42」が存在しています。「Unit42」とは、世界に名だたる脅威リサーチャーとセキュリティコンサルタントの精鋭チームです。各国に導入実績を持つパロアルトネットワークス社と解析力に長けた「Unit42」によって、多種多様な情報とそれらを調査・解析した結果をCortex XDRに反映されます。

また、高度な攻撃に対し先手で阻止する為に解析結果はパロアルトネットワークス社が提供する製品(Cortex XDR 等)やサービスにフィードバックされ保護機能の強化が日々行われる体制が組まれております。