XDRセキュリティアナリティクスとは？

XDRプラットフォームを差別化するのは、その分析機能です。究極的には、アナリティクスはさまざまなXDR検出モデルの基礎といえます。その役割は、信頼度の低いイベント、挙動、および行動を、さまざまなセキュリティレイヤ内および全体で互いに関連付けることです。

XDRでは、セキュリティアナリストが疑わしいアクティビティの断片を個別に見るのではなく、一連のイベントを相互に関連付けて、悪意があると特定することができます。例えば、フィッシングメールのアラートと、Webドメインアクセスのアラートがそれぞれ個別に通知されるような状況とは異なります。XDRでは、フィッシングメールの疑いのあるメールを、エンドポイントでアクセス回数の少ないWebドメインアクセスと関連し、その後、スクリプト実行後にダウンロードされたファイルを関連付けることができます。これにより、XDRは悪意のあるアクティビティを高精度に検出し、調査に利用できるようになります。

XDRは、検出された個別のイベントとその他のアクティビティデータを取得して、より高度で的確な検出を行うためにクロス相関を行い、そこにクラウドアナリティクスを適用します。XDRでは、個別の製品単体ではわからないことに焦点を当てます。