そうだね。別の言い方をすると、EDRやSIEMといったセキュリティソリューションの検査対象を拡張するための仕組みがEDRであるともいえる。

そのとおり。XDRは、実績のある成熟した脅威検知の技術を使用するソリューションで、既存の技術を使いながら、脅威の検知力、可視化の能力を高めるための仕組みなんだ。その意味で能力が未知数の新しいセキュリティ技術を使ったものでは決してない。だからこそ、XDR製品は信頼性と実効性が高いといえる。

そうだね。そして、EDRやNDR、SIEMのソリューションがそれぞれ発するアラートには多分に過検知によるものが含まれている。ゆえに、これらのソリューションを通じて、インシデントの発生を正しくとらえるためには、発せられたアラートが過検知によるものなのか、それとも正検知によるものなのかを大量のログを見ながら、正確に、かつ速やかに判断しなければならなくなる。

かなり大変だね。しかも、それを行うにはサイバー攻撃、あるいはセキュリティに関する相当の知識と技術スキルが要求される。

そう、セキュリティ人材の絶対数は業界全体で足りていない。そのため、社内ネットワークの監視を強化すればするほど、一握りの人材に負荷が集中し、検知漏れを引き起こすリスクが膨らんでいくことになる。

そのとおり。まず、XDRのソリューションによって、各種のデータソースからのログを統合し、相互に関連づけて単一のプラットフォーム上で管理できるようになる。これにより、「社内ネットワークでいま何が起きているか」をダッシュボード上でリアルタイムに可視化したり、インシデント発生時のログ検索を効率化したり、AI（人工知能）を使った膨大なログの自動解析・異常判断を実現することができる。

低減できると言い切れる。実際、XDRソリューションを使うことで、複数のデータソースから集めたログを横断的に分析し、インシデントの検知・発見、そして対処・対応のプロセスを標準化・効率化・自動化することができる。これにより、検知漏れを回避しながら、運用の工数と運用に要求されるスキルをともに低減していくことができるんだ。

そう、解決できる。XDRソリューションを導入すると、ログやアラートを効率的に処理して脅威の検知・発見の精度を継続的に向上していけるからね。より詳しく言えば、XDRのソリューションによって、複数のソースから収集するログの分量を適正化しながら、過検知を抑制したり、新たな脅威を発見したり、脅威発見後の優先順位づけや、インシデントの追跡調査などを自動化・効率化していくことができる。それによって、脅威発見の精度が高められることになる。

良い質問だね。実のところ、複数のデータソースから適切なログを集めて、分析できるようにするのは簡単ではなく、収集対象のソース選びにはじまり、どのようなログを収集するかの設計を行ったり、データソースからログを収集するためのAPIを開発したりするなど、成すべきことが数多くある。そうした作業を容易にするのが、XDRソリューションの重要な役割の一つといえる。

そのとおり。ゆえに、適切なXDRソリューションを採用することで、新しいデータソース（セキュリティソリューション）を追加導入し、検査の対象を広げる作業も効率化されるんだ。

この図からもわかるとおり、XDRは大きく「データソース」の部分と、「データストア＆解析エンジン」の部分とに分かれている。

そう、似ているね

いや、システムの構造的にはXDRとSIEMとの違いはない。先に見せた図（図1）からもわかるとおり、XDRはSIEMを包含したコンセプトで、あくまでもSIEMの検査対象を拡張したり、SIEMの有効活用を実現したりするためのソリューションだからね。データの処理と運用の中心になるのはSIEMの仕組みである覚えておいたほうが良い。

そう。また、SIEMと構造的に同じだからこそ、XDRのソリューションではSIEMなどで培われてきた成熟した技術がそのまま使えるともいえる。

了解！