XDR (Extended Detection and Response) と次世代型 SIEM
卓越した検知力。抜群の対応機能。オープンなプラットフォーム。
オープンな XDR プラットフォームおよび次世代型 SIEM は、各種の最新テクノロジーとの統合に対応しており、サイバーセキュリティの効果、スピード、効率が高まります。抜群の検知力を発揮するのはもちろん、自動対応や、ログの保存も可能で、ROI の向上につながります。
99.9%
抜群の検知力を発揮。誤検知が少ないため、本当の脅威に集中できます。
350+
各種テクノロジーとの統合に対応。導入済みのセキュリティツールを活用し、全方位の可視性を高めることで、回避型の脅威も特定できるようになります。
130+
事前構築済みの自動化プレイブックが脅威対応を加速します。
XDR の操作が比較的簡単なので、一般的な脅威の検知から優先順位の判定まで、社内に高いスキルがなくても実行可能。複雑なソリューションを運用する場合に比べて、スタッフに高いレベルを要求せずに済みます。
ソフォスのポートフォリオに Taegis XDR が追加
Secureworks の Taegis XDR および次世代型 SIEM が、ソフォスのポートフォリオに加わりました。このオープンなプラットフォームと統合済みテクノロジーにより、検知の詳細情報を得られるほか、自動対応や広範なログ保持も可能となり、効果とコストの両方に優れたセキュリティ運用を実現できます。
詳しくは、ソフォスのラインナップに Secureworks Taegis が追加をお読みください。
幅広いデータの統合・保持および高速対応によって、リスクを低減
最新の XDR と次世代型 SIEM の組み合わせにより、徹底的な可視化、迅速な封じ込め、低コストでのデータ保持を実現。セキュリティ体制の強化や、成果の向上に直結します。
徹底的に可視化
エンドポイント、ネットワーク、クラウド、メール、アイデンティティがまとめて可視化されるため、迅速かつ正確に脅威を検知できます。
高速・自動対応
手作業を自動処理に置き換えることで対応を高速化し、脅威の封じ込めを大規模に実施して、セキュリティ侵害の影響を最小限に抑えます。
広範なデータを保持
セキュリティの広範なテレメトリ情報を保持・検索することは、コンプライアンスや脅威ハンティングのために不可欠です。レガシーの SIEM と違って、次世代型 SIEM ならデータ保持に伴うコストを抑えられます。
Platform Overview
Taegis XDR と次世代型 SIEM：統合型のセキュリティによってビジネスの成果を向上
XDR と次世代型 SIEM は、統合型のオープンなプラットフォームであり、高い検知力を発揮するほか、自動対応も可能。ROI の向上をもたらします。AI も活用しながら、リスクの低減、セキュリティ体制の強化、セキュリティ運用のスケールアップなど、ビジネスに直接的な成果をもたらします。
統合を前提とした設計となっているため、既存の IT ツールと簡単に連携可能。特別なコーディングは不要です。
エンドポイント、ネットワーク、クラウド、メール、アイデンティティからのテレメトリ情報を統合し、徹底的に可視化します。
各種ソースのデータを相互分析し、レガシーの SIEM では逃してしまうような脅威も検知します。
アラートを見るだけでなく、テレメトリデータそのものを分析して、潜在的な脅威も発見できます。
ポイントソリューションからの不要なデータをフィルタリング。真の脅威に集中できます。
警戒リスト、シグネチャ、パターン、AI、ML まで、さまざまな方法を駆使して検知を行います。
刻々と更新される脅威インテリジェンスに基づき、スマートかつ迅速に検知を行います。
各種データソースをあらかじめチューニング済み。ただちに検知を開始できます。
SOAR を搭載しており、主な脅威に迅速に対応できます。
アナリストが定義した自動処理フローを搭載。すぐに使用、設定が可能です。
Flexible workflows align to business needs. No blank-page setup required.
ツール間で連携し、対応を効率化。手間なく迅速に問題を解決できます。
特長
スマートなセキュリティ運用
SOC をゼロから構築しなくても、高レベルの検知および対応を実現できます。セキュリティ担当者は、ツールの設定ではなく脅威そのものに注力できます。
チームのニーズに合致
自社のリソース、スキル、目標に応じて、フルマネージドサービスから、アナリスト主導まで、ご希望のモデルで運用できます。
手間は小さく、効果は大きく
自動化機能およびインテリジェンスが組み込まれているため、ツールの操作に煩わされることなく、リスクの削減に注力できます。
迅速かつ的確な判断
攻撃対象領域が総合的に可視化されるため、アナリストは要点を明確に把握して、迅速に調査および対処を行えます。
滞留時間および被害を最小化
あらかじめ定義された対応アクションのフローに基づき、脅威を封じ込めて被害の拡大を防ぎながら、侵入口を塞ぎ、ビジネスの中断を回避します。
低コストでデータを保持し、コンプライアンスに対応
幅広いテレメトリ情報を保持し、脅威ハンティングやコンプライアンスに備えられます。従来の SIEM では、こうしたコストは高くなりがちでしたが、妥当な予算内に抑えられます。
関連製品およびサービス
あらゆるニーズに応えるサイバーセキュリティ
Sophos Managed Detection and Response
セキュリティ運用をさらに拡張したいとお考えでしたら、Sophos MDR (Managed Detection and Response) をご検討ください。リスクを減らし、防御力を高められるのはもちろんのこと、既存のセキュリティ設備を活用できる、セキュリティをシンプルにできるといった利点もあります。
- グローバルに広がるサイバーセキュリティの専門家チームが、お客様の環境を 24時間 365日監視します。
- 業界の最先端をいくリサーチャーが、最新の脅威グループや攻撃テクニックの発見に常時努めます。
- プロアクティブな脅威ハンティングを実施して、セキュリティツールによる検知を回避しようとするステルス性の高い脅威を特定します。
- 全面的なインシデント対応サービスを提供して、攻撃活動を完全に排除します。利用制限や追加料金はありません。
- 各種サービスプランや、脅威への対応モードの中から、ニーズに合ったものを選べます。
Sophos Endpoint
Taegis XDR にネイティブで組み込まれています。Sophos Endpoint は、包括的な多層防御のアプローチによって幅広い脅威を阻止し、システムへの影響を未然に防ぎます。
- 予防重視のアプローチに基づき、できるだけ多くの脅威を早い段階でブロックし、リスクを最小限に抑えながら、調査と対応にかかる負担を軽減します。
- 攻撃の進化に合わせて自動調整される動的な保護機能および適応型の防御機能により、進行中の攻撃を食い止めます。
- テクノロジーだけではブロックできない多段階型の高度な攻撃を検知し、対応アクションによって無効化します。
- 合理的な管理インターフェースによって、操作に手間取ることなく、脅威に注力できます。
Sophos Next-Gen Firewall
ソフォスの次世代ファイアウォールは、ネットワーク保護機能とソフォスの幅広い統合プラットフォームを組み合わせて、ハイブリッドネットワークを安全に守ります。
- リスクの高いアクティビティ、疑わしいトラフィック、高度な脅威を徹底的に可視化し、潜在的な脅威を明らかにします。
- ディープラーニングや侵入防止システムなどの保護テクノロジーによって、未知の脅威からも組織を安全に守ります。
- 感染システムの迅速な特定から隔離まで、自動的に対応し、脅威の拡散を防ぎます。
お問い合わせ
今すぐご利用ください
XDR および次世代型 SIEM を使ってセキュリティ運用をシンプルにし、リスクを低減するために、ソフォスがどのようにお役に立てるのか、担当者からご説明させていただきます。
徹底的に可視化
攻撃対象領域全体のテレメトリ情報を統合して、情報のサイロ化を防ぎ、セキュリティ体制の強化につなげます。
優れた検知、対応機能
AI および自動化により、脅威をすばやく阻止して、ビジネスリスクを防ぎます。
広範なデータを保持
広範なセキュリティデータを低コストで保存、管理し、脅威ハンティングや、インシデント対応、コンプライアンスに活用できます。
