Trend Micro XDR™

脅威の全体像を可視化し、
的確なインシデント対応を可能に

改正個人情報保護法対策支援 EDRキャンペーン実施中

詳しくはこちら

マネージドセキュリティサービスご案内

詳しくはこちら

AIおよび専門家によるセキュリティ分析

パワフルな AI の活用と専門家によるセキュリティ分析。お客さま環境からのデータとトレンドマイクロのグローバル脅威インテリジェンスを組み合わせることで誤検出が少なく精度が高いアラートを生成することができ、より的確かつ早期の脅威検出につなげられます。

エンドポイントを超え
クロスレイヤーで

メール、エンドポイント、サーバ、クラウドワークロード、およびネットワークを連携することで、より広範な視点と優れたコンテキストを提供して、脅威をより容易に特定し、より効果的に阻止します。

優れた
可視性

優先順位付けされ最適化されたアラートと、調査をガイドする単一のコンソールによって、攻撃の経路と組織に対する影響を完全に理解するための手順を簡略化できます。

ESG レポート:
The XDR Payoff

適切なコンテキストが
より明確な理解を助ける

Trend Micro Vision One™プラットフォームに含まれている高度なXDR機能は、メール、エンドポイント、サーバ、クラウドワークロード、ネットワークなどのさまざまなレイヤーで豊富な活動データを収集して関連付けを行います。これにより、SIEM、EDRや個々のポイントソリューションでは実現できないような水準の検知と調査を実施することができます。

より多くのコンテキストを得ることによって、それだけでは無害に見えるイベントが、突如として重要な意味を持つ侵害の痕跡となるため、影響をすばやく封じ込め、深刻度と範囲を最小限に抑えることが可能になります。

Trend Micro Vision OneのXDR機能には、アラートを転送するためのSIEMコネクタが備えられています。トレンドマイクロの各種製品からのイベントと連携させることにより、より少ない数の、精度の高いアラートを送信し、お客さまのセキュリティチームが行うトリアージの負担を軽減します。SIEMアラートをクリックすれば、すぐにXDR調査ワークベンチにアクセスし、より詳しい可視化と分析を行って必要な措置を取ることができます。

XDRは重要な項目の核心に迫ります。

動画: なぜSIEMではダメなのか?

関連付けられた検出結果と脅威インテリジェンスを
組み合わせることによってインシデントを早期に発見

Trend Micro XDRは、エキスパートによる効果的な分析を、環境内のネイティブ製品から収集された活動データに適用して、関連付けられた実践的なアラートを生成します。Trend Micro Smart Protection Network™のグローバルな脅威インテリジェンスは、継続的に更新される専門の検出ルールが組み合わされることで、分析モデルの持つ力が、他に類を見ない形で最大限に活かされます。

新しいルールと検出モデルが定期的に配信され、セキュリティレイヤー全体にわたって異常な挙動を検索し、複雑な攻撃を特定する能力が最適化されます。XDRのクラウド分析では、必ずしもアラートやSIEMログは生成されないものの他の活動との関連付けて使用すると活動が実際に不正かどうかをより効果的に特定できる活動 (PowerShellなど) を考慮することができます。

データの収集・分析がサイロ化する課題を解決に導きます。

EDRのみではできない5つのこと

XDRのメリットについて、より詳しく

統合されたワークフローによって、より徹底的な調査と
迅速な対応を実現

脅威の検出と対応を簡素化、迅速化することで、
SOCとITセキュリティチームの負担を削減し、以下を実現します。

XDRが
調査と対応を
簡素化、迅速化

一箇所で調査を行うことができるため、複数のセキュリティレイヤーにわたってイベントチェーン全体を攻撃中心の視点から把握

根本原因を分析し、攻撃の実行プロファイルを確認し (MITRE ATT&CKの関連TTP: 戦術/手法/手順を含む)、環境全体にわたって影響の範囲を特定することが可能

一箇所から即座に対応を実施し、措置を追跡可能

専用の脅威防御プラットフォームにより、標準的な
XDRソリューションを超える性能を提供します。

専用の脅威防御プラットフォームにより、標準的なXDRソリューションを超える性能を提供します。

さらに多くのセキュリティレイヤーにおける検知と対応メール、エンドポイント、サーバ、クラウドワークロード、およびネットワークを連携させることで、より広範な視点と優れたコンテキストを提供して、脅威をより容易に特定し、より効果的に阻止します。一箇所で調査と対応措置を実施することができるため、イベントチェーン全体を攻撃中心の視点から把握し、より迅速な対応が可能になります。

ポリシー管理を支援XDRから得られた洞察によってアナリストを支援しながら、該当する製品ポリシーのパラメータを調整し、必要に応じて防御機能の最適化を実現することで、対応の速度を向上できます。

リスクの可視性を向上さまざまなセキュリティ体制の評価基準やトレンドを役割ベースのビューで確認できます。主要な検知機能、各種の攻撃技術を観測可能なエンドポイント、危険なデバイスやユーザの優先順位付きリスト、無許可のクラウドアプリの使用やリスク等に基づく貴重な洞察を総合的に把握し、今まで以上に迅速かつプロアクティブに対応することが可能になります。

Vision One シミュレーター

当社が用意する仮想環境で XDR を含む Trend Micro Vision One を体験いただけます。仮想環境は基本的な設定とログデータが準備されており、実際のご利用と近い環境で機能や操作を
体験いただくことが可能です。

シミュレーターを利用してみる

無料体験版

60日間有効な 28,000 Vision One Credits (EDR 1,400台分) を使って、XDR やリスクの可視化など、Trend Micro Vision One の
すべての機能を体験いただけます。

無料体験版を申込む

Trend Micro Vision One に含まれる XDR を
ご利用いただくには

Trend Micro XDR は各セキュリティレイヤーのXDR対応ライセンスを購入いただくことで、ご利用可能です。

エンドポイント / サーバ (オンプレミス) 製品に対して XDR/Vision One を利用されるお客さま

オプション製品 XDR: Endpoint and Server をご購入ください
(旧製品名: XDR Add-on: Apex One SaaS)

ベースとなるセキュリティ製品：Trend Micro Apex One SaaS, Trend Micro Apex One (オンプレミス), Trend Micro Deep Security(オンプレミス)

クラウドワークロード向けセキュリティ(Trend Micro Cloud One™ – Workload Security) をご利用のお客さま

Cloud One - Workload Security Enterprise with XDR もしくはCloud One - Workload Security Essential with XDR をご購入ください(製品に標準添付。追加費用なしで XDR/Vision One をご利用いただけます)

ベースとなるセキュリティ製品：Trend Micro Cloud One – Workload Security（TSSL/TMOLのみ）