Cisco XDR

「Cisco XDR（シスコ エックスディーアール）」は、シスコシステムズ合同会社が提供する、統合型の脅威検知・調査・対応ソリューションです。サイバー攻撃にともない、ネットワーク、エンドポイント、メール、クラウド、アイデンティティといった多層にわたるセキュリティインフラからテレメトリデータを収集・相関分析し、可視化やインシデント対応を後押しします。
組み込みのネットワーク検出機能を備え、脅威を特定してネットワーク内での横移動の対策をサポートすることで、セキュリティ運用（SecOps）の負荷軽減や組織全体のセキュリティ体制の強化に役立つ設計です。

■自律型AIとスムーズな自動化による脅威対処
分析支援を提供する「Cisco AI Assistant in XDR」や自律型AI機能を搭載し、アラートのAI主導による優先順位付けやガイド付きの対応ステップの作成をサポートします。あらかじめ定義された処理手順を活用することで、重要アラートの隔離やランサムウェア被害からのスナップショットによる復旧など、意思決定から修復までのプロセスの迅速化に寄与する仕組みです。また、MITRE ATT&CKフレームワークへの対応範囲の表示が可能で、セキュリティ運用を後押しする構成となっています。

■マルチベンダー環境に対応するオープンな連携環境
自社のセキュリティ製品群である「Cisco Secure Endpoint」や「Cisco Secure Email Threat Defense」、「Cisco Secure Network Analytics」とのスムーズな統合に加え、他社製ツールとの幅広い連携に対応しているのが特徴です。エンドポイント保護、ファイアウォール、アイデンティティ管理などの各種ツールとスムーズにシステム連携させることで、既存のセキュリティ投資を活かした一元的なセキュリティ監視基盤の構築を後押しします。

■組織の運用段階に応じた柔軟なライセンス体系
導入企業のニーズや規模に合わせて選べる3つのライセンスプランを提供しています。標準機能を提供する「Essentials」、他社ツールとの統合をカバーした「Advantage」、さらにシスコの専門家チームが24時間体制で運用を代行する管理代行サービスやCisco Talosによるインシデント対応をまとめた「Premier」を用意し、企業の運用負荷軽減やセキュリティレベルに応じて脅威への対策をサポートします。