攻撃の可視化
Trend Micro™ Deep Discovery™ Inspectorには、次のような検出イベントを関連付けるXDR(Extended Detection and Response)機能が含まれています。
- 最初にどこから侵入したのか？
- 組織内の誰が攻撃を受けたのか？
- どこに情報が送られていたのか？
- 最初の侵害がどのように発生したのか？※1
- 次に攻撃を受ける可能性があるのは？※2
※1. 別途、Trend Micro Apex One™ as a Service with XDRが必要です。
※2. 別途、Trend Micro Cloud App Security™ with XDRが必要です。
脅威インテリジェンスの共有
TAXIIフィードまたはクライアントから高度な脅威インテリジェンスを収集し、侵害の痕跡（IoC）を入力とともにネットワーク全体で脅威インテリジェンスを共有します。その結果見逃される脅威を減らすことができます。
イベントの関連付け
イベント間の関係から、重大度の高いイベントと低いイベントを含め、攻撃の全範囲を理解し将来の侵害をブロックできるようにします。
ネットワーク分析による脅威情報の可視化と対応
実用的な脅威インテリジェンスによる現在および既存の脅威の軽減
攻撃データの優先順位付けと簡素化
脅威の特定により大量のデータが生成される可能性があります。Deep Discovery Inspector with XDRは、すべてのイベントを関連付けてアラートを精査する時間を削減します。これにより、攻撃の範囲全体、脅威が呼び込む次の攻撃、感染の発生方法※1、およびその他のターゲットを特定することで、最初のエントリポイントが明らかになります。
※1. 別途 Trend Micro Apex One as a Service with XDRが必要です。
※2. 別途 Trend Micro Cloud App Security with XDRが必要です。
高度な共有機能で脅威をより迅速に検出
脅威の状況を先回りすることは困難です。Deep Discoveryは、脅威フィードとカスタム入力(STIX/TAXIIおよびYARA)から最新の高度な侵害の痕跡（IoC）を取得し、トレンドマイクロおよびサードパーティのソリューションとデータを共有します。連携される製品は脅威を検出してブロックできるため、セキュリティオペレーションセンター (SOC) の可視性と制御が向上します。
何を見落としていたかを把握
Deep Discovery InspectorのXDR機能は、Trend Vision One™ プラットフォームとの統合によって有効になります。高度な検出および対応機能により、セキュリティレイヤ全体の可視性を提供します。コンテキストを追加すると、一見無害に見えるイベントが、侵害の意味のある指標になる可能性があります。これらのアラートは、最も差し迫った脅威に集中して対応するのに役立ちます。
標的型攻撃のリアルタイム可視化を実現
今日始まったと思われる攻撃は、実は数週間前に発生した可能性があります。単純なサンキーダイアグラムは、過去6カ月間の攻撃のすべてのステップを可視化するのに役立ちます。Deep Discovery Inspector with XDRは、ネットワークトラフィックからメタデータを抽出し、イベントをグラフで関連付けてリアルタイムの可視性を高め、より迅速な解決と攻撃のより完全な全体像を実現します。
関連情報を見る
ソリューションの概要
Deep Discovery ファミリー
関連製品
Deep Discovery Analyzer
ビデオ
ネットワーク上の死角をなくす
JOIN 500 K+ GLOBAL CUSTOMERS
ネットワーク分析による脅威情報の可視化と対応を始める