XDRテレメトリとは？

XDRプラットフォームの差別化要因となるのは、収集されるデータの種類と使用方法です。

主に独自のネイティブセキュリティスタック上に構築されたXDRプラットフォームには、データのより深い理解という利点があります。これにより、プラットフォームは、関連付けられた検出、詳細な調査、および脅威ハンティングのために分析モデルを最適化するために必要なものを正確に収集できます。

サードパーティ製品から主にデータを引き出すベンダーは、残念ながら関連データの理解が不足しています。これらのベンダーは、脅威の完全なコンテキストを理解するために必要なテレメトリの種類と深さを見落としている可能性があります。

テレメトリ、メタデータ、およびNetFlowを検討することは一般的ですが、このアラートデータには、分析を実行し、実践的な洞察を引き出すために必要な関連アクティビティ情報は実際には提供されません。

テレメトリの構造と保存方法を理解することは、収集したテレメトリを理解することと同様に重要です。アクティビティデータによっては、さまざまなデータベースやスキーマが、データのキャプチャ、クエリ、および使用方法を最適化するのに適しています。

たとえば、ネットワークデータを使用すると、グラフデータベースが最も効率的ですが、エンドポイントデータの場合は、オープンな検索および分析エンジンであるElasticsearchが適しています。

さまざまなテレメトリ用にさまざまなデータレイク構造をセットアップしておくと、検出、相関、検索におけるデータの効率と有効性が大幅に変わります。