Palo Alto Cortex XDR

Palo Alto Cortex XDRは、パロアルトネットワークス株式会社が提供する拡張検知＆レスポンス（XDR）プラットフォームです。
エンドポイント（EPP/EDR）を起点に、ネットワーク・クラウド・アイデンティティのテレメトリをネイティブに統合・相関分析します。エンドポイントエージェントによるマルウェア・エクスプロイト防御を基盤に、機械学習ベースの行動分析でマルウェア感染後の挙動・内部不正・ラテラルムーブメント・データ持ち出しなどを検出します。

■Palo Alto Cortex XDRの特徴
・エンドポイント・クラウド・ネットワーク・アイデンティティのデータをネイティブに相関付けるXDR統合
・デバイス・ユーザーの平常時挙動を学習し、現在・過去・組織内他ユーザーとの比較で逸脱を検出する機械学習ベースの行動分析
・複数の関連アラートを1インシデントに集約し、根本原因を明示
・エージェント導入済み端末のワンクリックでのネットワーク隔離とネイティブ自動化による対応実行

■こんな課題を解決
・マルウェア感染後の内部不正・侵害後活動を端末や組織内活動から検出したい
・C&C通信・ラテラルムーブメント・データ持ち出しなど隠れた攻撃者行動を可視化したい
・大量のアラートを1インシデントに集約し調査時間を短縮したい
・検知・対応の運用をマネージドサービスに任せたい

■こんな企業におすすめ
・エンドポイントを起点にネットワーク・クラウド・アイデンティティを横断して脅威を検知したい企業
・機械学習ベースの行動分析で内部不正・侵害後活動を捉えたい企業
・MDR・マネージド脅威ハンティング・インシデントレスポンスを利用したい企業
・日本語サイト・日本語サポートに対応した海外製XDRを求める企業