サイバー攻撃等による脅威が複雑化する昨今において、脅威が侵入することを前提としたセキュリティ対策が求められています。
ソリューションの代表例としてEDRが挙げられますが、EDR単体ではいくつかの課題が出てきます。

• ネットワーク、サーバー、クラウドといったエンドポイントを経由せずに侵入する脅威に対応できない。
• EDRで脅威を検知した場合にも、全体把握のために複数の情報(ログ/アラート)との突合が必要となる。
• 発生するアラートが多い、かつ検知の正誤判定が難しい。

こうした課題を解決するソリューションがXDRです。
XDRでは、複数の情報(ログ/アラート)を一元的に集約し、分析・可視化、その後の対応も機械的に自動化することで、運用負荷を低減させつつ検知能力向上に貢献します。

本セミナーでは、近年注目を集めているXDRの概要から、次世代SIEM Exabeamを活用したXDRについてご紹介します。