Cybereason XDR
powered by Google Chronicle

「Cybereason XDR（サイバーリーズン エックスディーアール）」は、サイバーリーズン合同会社が提供する、組織全体のセキュリティ環境を統合的に保護するサイバー攻撃対策プラットフォームです。エンドポイントをはじめ、ネットワーク、アイデンティティ、クラウド、作業領域にわたる広範囲なIT環境からログデータを収集・解析し、攻撃に関する統一的な流れの可視化をサポートします。
Google Cloud Platform（GCP）を基盤としたデータ処理能力と、自社環境である「Cybereason データレイク」を活用した相関解析により、未知の脅威や複雑化するサイバー攻撃の検知を後押しし、インシデント対処の迅速化に寄与する設計です。

■国内で実績を持つEDRを拡張したオープンなXDR
国内で導入実績と検出能力を備えるEDR（エンドポイント検知・対応）機能をベースに設計されており、情報資産が集中する端末保護の強みをそのままXDRへと拡張しています。特定のベンダー製品に依存しない「ベンダーロックインのないオープンXDR」をコンセプトに掲げており、既存の他社製セキュリティソリューションや多様なログデータとスムーズにシステム連携させることが可能です。既存のセキュリティ投資を活かし、組織全体の攻撃対象領域を一元的に集約し、効率的な脅威監視体制の構築を後押しする構成となっています。

■独自AIエンジン「MalOp」による相関解析と脅威検知
独自開発のAIベースの脅威検知エンジン「MalOp（マルウェア・オペレーション）」を搭載し、膨大なログデータの中から単なるアラートの羅列ではなく、攻撃の根本原因や展開プロセス、因果関係を相関解析して可視化をサポートします。AIが攻撃者の不審な振る舞いを予測し、脅威の優先順位付けや調査を後押しするため、セキュリティ担当者は直感的な管理画面から攻撃の全貌を把握しやすくなります。さらに、ガイド付きの対処手順や対応機能、カスタム検知機能を活用することで、調査・対応作業の負担軽減に寄与し、運用コストの低減をサポートする仕様となっています。

■実践的な知見を活かした脅威分析と事業継続のサポート
サイバーリーズンのチームやMDRサービスには、イスラエル国防軍（IDF）の元8200部隊やアメリカ国家安全保障局（NSA）出身のセキュリティ専門家が所属しています。現場で培われた知見を解析アルゴリズムに組み込み、組織内部の脅威追跡を後押しする設計となっているため、攻撃の早期発見とリスク低減によりインシデント発生時の損失を抑え、事業継続や対応作業の効率化に貢献できる仕組みとなっています。