XDRセキュリティレイヤとは？

「脅威検知」において、SOC（Security Operation Center）のアナリストの仕事は、最初の侵入から横展開の移動（ラテラルムーブメント）、データ窃取までの全容をまとめ、その影響と必要な対応処置を迅速に理解することです。このプロセスにより、影響や必要な対応処置について迅速に理解することが可能になります。

また、XDRプラットフォームに多様な場所から情報を集め、それらをパズルのピースのように組み合わせます。集める情報が多いほど、この全体像がより正確に見えてきて、迅速な対応が可能になります。

例えば、セキュリティ担当者がパソコンでの不審な動きを可視化するEDRツールを使っていても、ネットワークの異常を知らせる警告はまた別の画面で見ている、というケースは少なくありません。これでは情報が分断されてしまいます。特に、クラウドワークロードに関しては、監視の目が届きにくく、何が起きているのか把握しきれないこともよくあります。

社内のIT環境のあちこちから、大量の警告メッセージが鳴り響き、それらが集約システム（SIEM）に送られてきます。担当者は一つ一つの警告を確認することはできますが、それぞれの警告の「間」で何が起きていたのか、詳細な活動の記録までは追いきれません。情報同士の関連付けがなければ、攻撃に関する重要な手がかりは、大量の警告の中に埋もれてしまいます。

XDRは、これらバラバラだった各レイヤの情報を一つに束ねます。これにより、セキュリティ担当者はより広い視野で状況を把握し、「従業員はどのようにウイルスに感染したのか」「最初の侵入経路はどこだったのか」「同じ攻撃の被害に遭っている人は他にいないか」といった、社内で起きている出来事を迅速に説明できるようになります。