多様化するサイバー攻撃に対応するためには包括的なセキュリティ運用が求められるが、その一方で国内企業は人材・スキル不足に加え大量のログやアラートへの対応という新たな課題も深刻化しており、運用崩壊が懸念されるほどになっている。抜本的なセキュリティ運用の変革が必要な状況といえるだろう。
しかし次世代セキュリティとして期待されていたEDR(Endpoint Detection and Response)やSIEM(Security Information and Event Management)は運用負荷が高く、むしろ状況を悪化させる要因の1つになってしまっている。こうした中、新たなセキュリティ運用基盤として注目されているのが、複数ツールのデータを統合し、AIを用いて解析を自動化するXDR(Extended Detection and Response)だ。
特に本資料で紹介する製品は運用負荷軽減と脅威ハンティングを容易にできることが特長で、アラート数を50分の1、調査時間を8分の1に短縮できるという。セキュリティ運用変革を実現するその実力を、ぜひ確認してほしい。