ゼロトラスト環境では、従来の「境界で守る」という考え方を捨て、何も信頼できない前提でのセキュリティ対策を行います。この考え方に則り、サイバー攻撃対処も脅威に既に侵入されているという前提に立ち、些細な違和感も見逃さないために認証・エンドポイント・ネットワークなど様々なログを統合的に監視しインシデント対応を行う必要があります。

XDRは様々なセンサーからのイベントログやアラートを収集しクロスレイヤーでの脅威検出や可視化を行うとともに、効率的かつ迅速にインシデントへの対応を行うことを目指し、EDR・NDR・SIEM・SOARなど既存の技術を組み合わせたコンセプトです。

その中でもインシデント対応の運用の中心となるのがSIEMです。ただアラートやログを蓄積するだけでなく、各種センサーから発報されたアラートを起点にリスクのある端末や攻撃の影響範囲、疑わしい通信のアクセス先や通信内容、利用しているユーザの挙動などを一元的に調査するといったインシデント対応を可能とします。

本セミナーではXDRの基本的な考え方や期待効果、XDRにおけるSIEMの位置づけを解説するとともに、SIEMをフル活用したインシデント調査のユースケースについても紹介します。"