Cortex XSIAM

Cortex XSIAMは企業におけるセキュリティ対策として必要なセキュリティ機能を集約した 「 AI駆動型セキュリティオペレーション プラットフォーム」です。

Cortex XSIAM(コーテックスエックスサイアム)は、XDR、SOAR、ASM、SIEMなど、企業に必要なセキュリティ対策を1つのエージェントに集約したAI駆動のプラットフォームです。

AIと自動化技術を活用して脅威検出とインシデント対応を大幅に効率化し、セキュリティ運用をアップデートします。

サイバー攻撃の高度化に伴い、組織は多様なセキュリティソリューションを導入していますが、複数のツール使用により運用が複雑化し、管理が困難になっています。異なる製品からの大量アラートが生成され、管理コンソールの切り替えが頻繁になり、作業効率が低下。また、膨大なデータがリアルタイムでの脅威検出やインシデントの全体像把握を困難にしています。

Cortex XSIAMは、XDR、SOAR、ASM、SIEMなど、セキュリティ運用において重要な複数の機能を統合した革新的なプラットフォームです。

1,300種類以上の機械学習モデルを活用したAI駆動の脅威検知システムを搭載しており、大量のセキュリティアラートを自動分析し、優先順位付けを行うことができます。

また、プレイブック( 業務プロセスに関する体系的な情報をまとめた情報)を利用した自動化により、日常的なタスクや低リスクのインシデントを自動処理し、セキュリティチームが重要な問題に集中できる環境を提供します。

Cortex XSIAMは、AIと自動化を組み合わせることで、
セキュリティトランスフォーメーション*を実現します。

*セキュリティトランスフォーメーションとは、従来のセキュリティ対策を根本的に見直し、AIや自動化などの最新技術を活用して、より効果的かつ効率的なセキュリティ体制へと変革することを指します。

セキュリティ運用に必要な複数の機能を1エージェントで実装

Cortex XSIAMは、XDR、SOAR、ASM、SIEMなど、セキュリティ運用で重要な役割を持つ機能を単一エージェントに統合し、シンプルなセキュリティ運用を実現します。

Cortex XSIAMを導入することで、セキュリティチームは複数のツールを個別に管理する必要がなくなり、単一のインターフェースでセキュリティ運用が可能になります。

Cortex XSIAMは、企業全体からの包括的な情報収集と相関分析を実現します。ネットワーク、エンドポイント、クラウドなど、様々なデータソースからセキュリティ情報を集約し、AIを活用した相関分析を行います。

さらに、それぞれの機能や異なるセキュリティレイヤー*で収集したデータをシームレスに連携させ、インシデントの時系列での分析や迅速かつ正確な攻撃の状況把握を可能にします。

*セキュリティレイヤー...情報システムやネットワークのセキュリティを多層的に構築するための概念。OSI参照モデルに基づく7つの階層構造からなり、ネットワーク層(L3)、データリンク層(L2)などがある。

 45種類以上のセキュリティツールとログの相関分析で、 インシデントの全体像を迅速に一覧化 

Cortex XSIAMは、45種類以上のセキュリティツールを1つの画面で管理可能にしています。

他にも、複数のアラートを1つのインシデントとしてまとめ、MITRE ATT&CKフレームワークを用いて攻撃の段階を視覚化し、AIを活用して脅威の重要度判断と優先順位付けができます。

この機能により、セキュリティチームは問題の全体像を迅速に把握し、効率的に対処できるようになります。

「XSIAMコマンドセンター」画面とMITRE ATT&CK Coverage Dashboardは、セキュリティ運用の効率化と組織の防御態勢強化に不可欠なツールです。XSIAMコマンドセンターは、複数のセキュリティツールからのデータを単一の画面に統合し、情報の断片化を防ぎます。

MITRE ATT&CK Coverage Dashboardは、MITRE ATT&CKフレームワークに基づいて組織のセキュリティ対策の網羅性を評価します。攻撃者の戦術やテクニックに対する防御力を視覚的に表示し、弱点を素早く特定できるため、セキュリティ対策の改善が必要な領域を明確にし、戦略的な判断を支援します。

1,300以上の機械学習モデルを活用し、インシデントの原因を正確に検出し対処

Cortex XSIAMは、1,300種類以上の既存の機械学習モデルを駆使し、組織のネットワーク、エンドポイント、クラウドなど、様々なセキュリティレイヤーからセキュリティ情報を包括的に収集することで、問題の原因を迅速かつ詳細に分析することが可能となります。

また、新しいBYOML(Bring Your Own Machine Learning)フレームワーク機能により、企業はXSIAMに保存されている膨大なセキュリティデータを利用して、自社独自の機械学習モデルを作成および活用することができます。この機能により、業界や組織特有の脅威をより正確に検出し、効果的に対応することができます。

オペレーション改革

複雑なインシデントをスマートに解決

Cortex XSIAMは、AI、機械学習、およびプレイブック機能を駆使して、セキュリティ運用を革新的に効率化します。AI/機械学習アルゴリズムを活用し、アラートの関連付け、トリアージを自動的に行うことで、大量のアラートから真に重要なインシデントを抽出し、セキュリティチームの負担を大幅に軽減します。

さらに、XSIAMの強力なプレイブック機能により、インシデント対応やセキュリティ更新プログラムの適用など、セキュリティ運用における様々なプロセスを自動化できます。この自動化機能により、ルーチンタスクや低リスクのインシデントは自動的に処理され、セキュリティチームは高度な分析や戦略的な意思決定など、本来時間をかけて行うべき作業に集中できるようになります。