VMware Carbon Black Cloud XDRとは

VMware Carbon Black Cloud XDRは、エンドポイントとワークロードのセキュリティ機能を統合したもので、ネットワークとクラウドに重要な可視性を提供します。VMware Carbon Black Cloud XDRは、死角を削減し、脅威をより迅速に検出し、これらのドメイン全体で信頼できるコンテキストを使用して修復を自動化します。

対象製品：

• VMware Carbon Black Cloud Enterprise

影響を受けるバージョン:

• Windows Sensor 3.9以降

対象オペレーティング システム：

• Windows

VMware Carbon Black Cloud XDRは、環境全体で収集されたrawデータへのアクセスを利用して、正規のソフトウェアを使用してシステムにアクセスしようとする攻撃者を検出します。この相関関係は、多くの場合、セキュリティ情報およびイベント管理ソフトウェア(SIEM)では実行できないことです。アクティビティデータの自動分析と相関関係により、セキュリティチームは、ネットワーク検出、ラテラルムーブメント、異常な接続、ビーコン、流出、悪意のあるアーティファクトの配信などに拡張できるため、脅威をより効果的に封じ込めることができます。

EDRと同様に、XDRは脅威に対応して、脅威を封じ込めて除去します。この違いは、XDRに含まれる総合的な可視性とコンテキストであり、優れたデータ収集と環境との統合により、影響を受ける資産により効果的に対応できます。この的確な検出と対応により、脅威そのものを封じ込めるだけでなく、その影響も封じ込めることができるため、重要なインフラストラクチャのダウンタイムが短縮されます。

XDRには3つの部分があります。テレメトリーとデータ分析、検出、対応

• テレメトリーとデータ分析: XDRは、エンドポイント、ネットワーク、サーバー、クラウドなど、複数のセキュリティ レイヤーにわたってデータを監視および収集します。データ分析を使用して、これらのレイヤーからの数千のアラートからコンテキストを関連付け、少数の優先度の高いアラートを明らかにします。これにより、セキュリティ チームの負担を回避できます。
• 検出：XDRの優れた可視性により、アラートをふるいにかけ、対応が必要なアラートに関するレポートを作成できます。その同じ可視性により、環境内の通常の動作のベースラインを作成し、ソフトウェア、ポート、プロトコルを活用した脅威の検出を可能にし、脅威の発生元を調査してシステムの他の部分への影響を阻止できます。
• 応答：EDRと同様に、XDRは検出した脅威を封じ込めて削除できます。また、セキュリティ ポリシーを更新して、同様の侵害が再発しないようにすることもできます。しかし、この機能をエンドポイントとワークロードに対してのみ実行するEDRとは異なり、XDRはエンドポイント保護にとどまらず、コンテナ セキュリティからネットワークやサーバーまで、アクセスするすべてのセキュリティ管理ポイントにわたって脅威に対応します。

XDRとEDRの違いは何ですか?

XDRは、環境内のすべてのセキュリティ レイヤーにEDRの機能を拡張します。XDRでは、EDRが提供する単一の視点ではなく、複数のセキュリティ レイヤーにわたるテレメトリーと行動分析が可能になります。これにより、セキュリティチームは環境全体をよりよく把握できます。

攻撃者が攻撃の複雑さを増すにつれて、攻撃者は単一のセキュリティ レイヤーに限定されなくなります。セキュリティチームも進化し、ビューを1つのレイヤーに制限しないようにする必要があります。EDRは、セキュリティ専門家が侵害された可能性のあるエンドポイントを可視化するための焦点を絞ったビューですが、それだけでは不十分な場合があります。ここでXDRの出番となり、環境全体のアクティビティを総合的に把握し、可視性のギャップを回避します。XDRにより、セキュリティ チームは脅威がどこから発生し、環境全体にどのように広がっているかを把握して脅威を排除し、将来的に脅威を阻止できます。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。