Cortex XDRとは
お客様の3つの課題を解決します。
・非常に多くのノイズ(アラート対応への疲弊)
・多すぎる製品のためインシデントとして繋げられない(関連性の分析が難しい)
・高度な驚異に対応できずセキュリティ保護を共有できていない
大量のアラートにより監視スタッフは疲弊し運用が大変な状況になります。
本製品では自動化された根本原因分析と統合されたインシデント分析エンジンによって調査を簡素化します。
その結果アラートを98%削減アラートの順位付けも容易に行うことができるようになります。
複数ソースからのデータをまとめて管理し、検出から対応までのフローを簡素化します。
それによってサイロ化されたセキュリティツールと比較して44%のコスト削減を実現します。
パフォーマンスを定価させることなく、攻撃を停止し、軽量エージェントでエンドポイント保護を提供します。
また、根本原因分析で攻撃の全体像を把握し脅威を迅速に検証し、AI、行動分析、カスタム検出ルールで高度な脅威を発見します。
Cortex XDRの強み
特許取得済みの動作分析機能により、攻撃者よりも優位に立つことができます。
Cortex XDRは、詳細な分析を適用して、捕捉が極めて困難な攻撃も見つけ出します。
Cortex XDRは機械学習を使用してユーザーとエンドポイントの動作を継続的にプロファイリングして、攻撃の兆候を示す異常な動作を検出します。
自動検出機能が休みなく動作し、安心感を与えてくれます。
Cortex XDRでできること
Cortex XDRを使用すれば、お客様のチームはどのようなソースからのアラートでもワンクリックで分析できます。
特許取得済みの分析エンジンが数十億のセキュリティイベントを継続的にレビューして、すべての脅威の背後にある因果関係チェーンを特定および可視化するので、複雑な攻撃を容易に理解できます。
高速かつ高精度の修復により、脅威を阻止します。適用ポイントとの緊密な統合により、マルウェアの拡散の迅速な封じ込め、ネットワーク アクティビティの制限、防止リストの更新が可能になります。
強力なLive Terminal機能により、幅広い柔軟な対応オプションを使用して、エンドポイントへの直接攻撃を迅速に調査して遮断することができます。