企業が社内ネットワークの安全性を高めるには、様々なインシデントを常に監視して迅速かつ的確に対処しなければなりません。しかし現状把握の困難さや過剰な量の脅威アラートはセキュリティチームの負担を重くし、インシデントへの対応を困難にするので注意が必要です。トラブルに発展する可能性がある様々な事象はインシデントと呼ばれています。巧妙化するサイバー攻撃から社内ネットワークを守るには、XDR(ExtendedDetectionandResponse)を導入してインシデントの監視と対応を行うのが有効な方法です。
XDR(ExtendedDetectionandResponse)を導入すれば、インシデントの監視と対応を同時に行うことが可能になります。このセキュリティソリューションはクロスレイヤー型なので様々なレイヤーを通してデータを収集します。エンドポイントや電子メール、サーバーやクラウドなどのレイヤーから集められたデータは相互に関連付けられます。文脈を無視して大量の脅威アラートが配信されることはないので安心です。
XDR(ExtendedDetectionandResponse)は、組織内で使われているインフラストラクチャの様々な部分からデータを収集します。セキュリティチームの分散ネットワークに対する可視性が向上するため現状を的確に把握できます。XDR(ExtendedDetectionandResponse)は、文脈を考慮して適切なアラートを配信します。セキュリティチームが裏付けのないアラートを調査する手間を省くことが可能なだけでなく、誤った判定を行うリスクも軽減できます。
トラックバックURL
https://dimaster.net/wp-trackback.php?p=107