拡張された検出と対応

拡張検出および対応（XDR ^{[1] [2] [3]}）は、サイバーセキュリティの脅威を監視および軽減するサイバーセキュリティ技術です。^{[4] [5]}

この用語は2018年にパロアルトネットワークスのニル・ズク氏によって造られました。^[6]

チャップル、スチュワート、ギブソンによれば、XDRは単なるツールではなく、複数の概念を1つのソリューションに収集して統合したもので、そのコンポーネントはベンダーごとに異なり、NTA（ネットワークトラフィック分析）、NIDS、NIPSが含まれることが多い。^[7]

ガートナーによると: ^[8]

拡張検出および対応 (XDR) は、セキュリティ インフラストラクチャにセキュリティ インシデントの検出と自動対応機能を提供します。XDR は、複数のソースからの脅威インテリジェンスとテレメトリ データをセキュリティ分析と統合し、セキュリティ アラートのコンテキスト化と相関関係を提供します。XDR にはネイティブ センサーが含まれている必要があり、オンプレミスまたは SaaS サービスとして提供できます。通常、小規模なセキュリティ チームを持つ組織によって導入されます。

— ガートナー、2023年拡張検出および対応市場ガイド

このシステムは、サーバー、電子メール、クラウドワークロード、エンドポイントなど、さまざまなネットワークポイント間でデータを収集して相関させることで機能します。 ^[9]その後、データは分析および相関され、可視性とコンテキストが付与され、高度な脅威が明らかになります。その後、脅威は優先順位付けされ、分析され、分類され、セキュリティの崩壊やデータ損失を防ぎます。XDRシステムは、組織がサイバーセキュリティに対する意識を高め、サイバーセキュリティチームがセキュリティの脆弱性を特定して排除できるようにします。^{[4] [10]}

XDR ソリューションは、エンドポイント検出および対応(EDR) システムのマルウェア検出およびウイルス対策機能と、多くの追加のサイバー ログ ソースを監視して、セキュリティ オペレーション センター ( SOC ) チームがより迅速に脅威の検出、調査、対応を実行できるように、より優れたコンテキストを作成します。XDR は、セキュリティの脅威をプロアクティブに識別して収集する現在のテクノロジを活用し、将来のサイバー セキュリティの脅威を検出するための戦略を採用することで、EDR 機能を改善し、高品質のセキュリティ ソリューションを展開します。これは、EDR やネットワーク トラフィック分析 (NTA) などのリアクティブ エンドポイント保護ソリューションの代替手段です。^[5]

• エンドポイントセキュリティ
• データ損失防止ソフトウェア
• エンドポイント検出と応答
• ネットワーク検出と応答