SentinelOne XDR

「SentinelOne XDR（センチネルワン エックスディーアール）」は、SentinelOneが提供する、AIネイティブな統合サイバーセキュリティプラットフォーム「Singularity Platform」の中核をなす自律型脅威検知・対応ソリューションです。エンドポイントをはじめ、アイデンティティ、クラウドワークロード、データ、生成AI環境に至るまで、組織全体のデジタル資産を単一の軽量エージェントと共通の管理画面でまとめて保護をサポートします。
第三者調査機関であるGartner社の「Gartner Magic Quadrant for Endpoint Protection Platforms」においてリーダーの1社に選出されているほか、IDC社の「IDC MarketScape」におけるXDRリーダー評価など、グローバル企業から評価されている実績を有しているのが特徴です。

■振る舞いAIと自律防御による迅速な脅威対策
攻撃者がAIを活用して未知の攻撃コードを生成する脅威に対し、特許技術である振る舞いAIエンジンを用いたリアルタイムな自律防御を備えているのが特徴となっています。パターンファイルに依存せず、ファイルが実行される前の脅威判定や実行中の不審な動向を検知し、感染拡大の抑制に寄与する設計です。また、SaaS型環境だけでなく、オンプレミス、ハイブリッド、さらには外部ネットワークから遮断された環境であっても保護能力を発揮し、ランサムウェア被害リスクの低減や復旧を後押しする構成となっています。

■Purple AIとエージェント型ワークフローによるセキュリティ運用の効率化
セキュリティ運用の効率化をサポートするため、生成AIアナリスト「Purple AI」と作業手順の自動化を統合していることも特徴です。膨大なセキュリティアラートの優先順位付け、相関分析、定型的な一次対応をAIが補助することで、作業のノイズを抑えアナリストの分析負担軽減に寄与する仕組みとなっています。さらに、自然言語による脅威ハンティングやガイド付きの対処手順作成により、複雑な意思決定から修復までのプロセスを整理し、セキュリティチーム全体の運用効果向上を後押しする仕様です。

■Singularity Marketplaceによるスムーズなシステム連携
オープンなシステム構造を採用しており、専用の「Singularity Marketplace」を通じて多様な他社製セキュリティツールとスムーズにシステム連携させることが可能です。既存のエンドポイント、アイデンティティ管理、クラウドセキュリティ、SIEMなどの各種ツールとシステム連携させることで、組織全体の脅威データの一元化をサポートします。既存のIT投資を活かしながら統合的な防御・検知・対応基盤を構築し、攻撃対象領域全体のセキュリティ体制強化を後押しする設計です。