トレンドマイクロが提供するXDRの優位性
信頼性の低いイベントを関連付け、様々な手法を駆使した複雑な攻撃を素早く検知します。機械学習によって不審な挙動を見つけ出し、脅威を正確に発見します。
アラートの選別に時間を費やす必要はなくなります。最優先度の対処可能なインシデントから調査を開始し、重大度、影響度、攻撃フェーズごとに整理します。
対処に必要なアクションはTrend Vision One上で簡単に実行したり、プレイブックをチームの要件に合わせてカスタマイズすることで、攻撃への対処を自動化することができます。
SIEM、SOAR、IAM、ファイアウォール、脅威インテリジェンス、ITサービス管理などの3rd Party製品と連携することで、プロセスとワークフローを最適化します。
ワンクリックでアラートの内容を確認できます。また、複雑なクエリに関する疑問はTrend Companionに質問することで解消できる可能性があります。
トレンドマイクロはエンドポイント以外にもネットワークやメール、クラウドなどさまざまなレイヤーのセキュリティ製品を提供しています。
それらをTrend Vision Oneに連携することで、シームレスな分析とインシデントへのレスポンスを実現します。
トレンドマイクロのXDRで実現できることを見ていきましょう。
EDR
さまざまなデータの相関関係を自動的に分析することで、クライアントPCやサーバを含むエンドポイント領域に対して詳細な可視性と脅威に対する防御します。
それによってより迅速な脅威の検出や、より良い調査、より短い応答時間を提供します。
NDR
管理されていないIT資産は、攻撃者にとってうってつけの潜伏場所です。NDRではクライアントPCやサーバをはじめ、あらゆるものが接続するネットワークを監視します。それによりシステム内に入り込もうとする脅威や内部探索を試行する脅威を早期に検出し、IT資産の保護をご支援します。
ITDR
ITDR も併用することで、大きな権限を持ち、リスクが高いユーザを把握することができます。
かつては巧妙に偽装されていたIDの侵害 は、いまや脅威活動を警告するサインになっています。
EmailDR
ユーザーのメール、脅威ログ、ユーザーの挙動を調査することで、不審なアクティビティに対する可視性を高め、メールアカウントに対する検知と対応をさらに拡張します。
CDR
EDR ではクラウド上で稼働するシステムの一部しかカバーできません。XDRならワークロードはもちろん、コンテナなども含むクラウド環境もカバーします。
OT
検出と対処を OT デバイスまで拡張し、単一のプラットフォームで OT と IT 環境全体を俯瞰する視点を提供します。
デバイスとネットワーク双方で、脅威や統合されたアラート、インシデントビューを可視化します。
XDRやインシデントへの対応もお任せください。24時間365日体制のサポートにより、夜間や週末も安心です。
全体像の可視化、分析、ワークフローといったセキュリティオペレーション全体を統合することで、オペレーション全体の可視性を高め、サイロを解消し、より迅速かつ正確な検出と対応を実現します。
トレンドマイクロのXDRを始める