Corelight Open NDR Platform

Corelight Open NDR Platformは、Corelight, Inc.が提供するNDR（ネットワーク検知・対応）プラットフォームです。オープンソースのネットワーク監視フレームワーク「Zeek」の開発チームが創業した企業で、ZeekとIDSエンジン「Suricata」をコアに、ネットワークトラフィックの証拠（エビデンス）に基づく脅威検知・脅威ハンティングを提供します。

■Corelight Open NDR Platformの特徴
・Zeek・Suricata・Sigma・AIといったオープンソース技術をコアに採用し、独自データ形式を持たない「Open Core／Open Data／Open Detections」設計
・IOC・シグネチャ・行動分析・AI/MLなど複数の検知方式に対応し、検知ロジックを環境に合わせてカスタマイズ可能
・エージェントレスのセンサー方式（TAP・SPAN・パケットブローカー経由）で監視対象への導入作業が不要
・調査に必要なパケットのみを選択的に長期保管する「Smart PCAP」機能
・物理アプライアンス・仮想・クラウドセンサーを規模に応じて選択可能

■こんな課題を解決
・エージェントを導入できない機器・環境の脅威を可視化できない
・ベンダー独自形式のデータでは既存のSIEM・XDRと連携しにくい
・インシデント調査時に過去のネットワーク通信の証拠が残っていない
・検知ルールをブラックボックスのまま運用したくない

■こんな企業におすすめ
・CrowdStrike・Splunk・Microsoft・Elasticなど既存のSIEM/XDR基盤にネットワークの検知データを統合したい企業
・大規模データセンターや大容量ネットワークを監視したい企業
・オープンソース技術ベースの透明性の高い検知基盤を求める企業
・エージェント導入なしでネットワーク全体の脅威検知を始めたい企業