拡張検知・対応 (XDR) とは、拡大する脅威の状況に対処するように設計された堅牢なサイバーセキュリティアプローチです。ここでは、EDR（エンドポイント検知・対応）、ITDR（アイデンティティ脅威検知・対応）、クラウドワークロード保護 (CWP) など、さまざまなセキュリティコンポーネントを統合することで、包括的な戦略を提供します。これらのセキュリティ要素をシームレスに統合することで、まとまりのあるシステムが構築され、組織は自らのサイバーセキュリティポスチャを統一的かつ詳細に把握できます。
XDRとAIの相乗効果により、組織に無数の利点をもたらす、AIネイティブXDRという強力なソリューションが生み出されます。AIネイティブXDRは、サイバーセキュリティに対する組織のアプローチを前進させ、強化された脅威の検知、迅速な対応機能、進化するサイバー脅威に対するプロアクティブな防御を提供します。これにより、組織は、多彩なセキュリティ上のリスクからインフラストラクチャを効果的に保護できます。
ネイティブXDRの利点
AIを活用したネイティブXDRは、主要なセキュリティドメイン全体でインテリジェントな推奨事項と統一されたコンテキストを使用して、あらゆるスキルレベルのアナリストの調査を大幅に促進できます。下の表は、ネイティブXDRの利点の概要を示しています。
| ネイティブXDR | |
|---|---|
| ネイティブXDRとは？ | ネイティブXDRは、重要なセキュリティドメイン全体でセキュリティツールを統合し、さまざまな形式のテレメトリを収集し、対応タスクを実行します |
| 利点 | - しっかり統合されていれば無駄のないオールインワンソリューション - 展開に時間がかかりません |
| 最適な用途 | ホモジニアスなITセキュリティとインフラストラクチャを保有している、または採用を考えている企業 |
| 柔軟性 | ベンダーのエコシステム内に、より標準化されたまとまりのあるセキュリティ環境を提供します |
| スケーラビリティオプション | ベンダーのエコシステム内のスケーラビリティ。ワンストップソリューションを提供できる可能性があります |
ネイティブXDRでのAIの役割は何ですか？
ネイティブXDR内で、AIは組織のセキュリティの成果を強化するうえで重要な役割を果たします。AIは、XDRソリューションでさまざまなソースから取り込まれる大量のデータの処理に優れており、さまざまなドメイン間でセキュリティアラートおよびイベントを巧みに関連付けます。このAIによる習熟性は、脅威の検知の精度を高めるだけでなく、ネイティブXDRで、大量のデータおよびアラートから実用的なインサイトを抽出し、比類のない精度で実際の関連するセキュリティ上の脅威を特定できるようにします。
AIネイティブXDRは、AI機能を統合して複数のセキュリティ機能を発展させる包括的なアプローチを包含しています。AI/ML機能は、XDRプラットフォームに次のような明確な利点をもたらします。
スケーラビリティと効率性：
- AIによりセキュリティソリューションを効率的に拡張でき、大規模なデータセットと複雑な分析をリアルタイムで処理できます。
脅威の検知と分析：
- AIアルゴリズムは、多数のソースのデータを分析して関連付け、潜在的な脅威を顕在化させます。
- 機械学習モデルは履歴データから学習して、新たに出現する脅威を認識することができます。
- AIは、検知メカニズムを改良し、大量のフォールスポジティブアラートを処理するのではなく、セキュリティチームを脅威に集中させることで、フォールスポジティブの軽減に役立ちます。
振る舞い分析：
- AIネイティブXDRは、ユーザー、デバイス、アプリケーションの振る舞いを分析して、正常態のベースラインを確立し、セキュリティインシデントを示している可能性のある異常を巧みに検知できます。
- 振る舞い分析は、従来のルールベースシステムでは通常は看過されてしまう脅威の識別に役立ちます。
インシデントの調査と対応：
- AIを活用したXDRは、インシデントの根本原因とイベントのタイムラインに対するインサイトを提示することにより、調査の迅速化に役立ちます。
- 高度なアルゴリズムにより、AIはセキュリティイベントを迅速に特定して優先順位を付けるため、トリアージプロセスが合理化され、アナリストの効率が高まります。
- AIにより、自動化されたワークフローとプレイブックで、リアルタイムでセキュリティインシデントに対応できるようになります。この対応には、侵害されたデバイスの隔離、悪意のあるアクティビティのブロック、修復アクションの実装などがあります。
AIネイティブXDRへのクラウドストライクのアプローチ
CrowdStrike Falcon® Insight XDRは、XDR用の優れたAIネイティブプラットフォームです。Falcon Insight XDRは、ユーザーの環境とニーズに基づいて、ネイティブXDRの力を利用する柔軟性をもたらします。ネイティブXDRは、追加コストなしでプラットフォーム全体のファーストパーティのCrowdStrike Falcon®プラットフォームデータを相互に関連付け、セキュリティ活動を真に統合し、エンドポイントを超えた高度な攻撃の全体像を描きます。
AIネイティブXDRソリューションとして、Falcon Insight XDRは、回避型の脅威を検知して防止し、これに優先順位を対ける高度な統合型AI/MLを使用して保護を行います。さらに、CrowdStrike® Charlotte AI™は、生成系AIワークフローをロック解除して、あらゆるスキルレベルのユーザーが、最も熟練した専門家のように侵害を阻止できるようにします。
クリス・プラール（Chris Prall）は、クラウドストライクの上級製品マーケティングマネージャーで、エンドポイントでの検知と対応（EDR）および拡張された検知と対応（XDR）に重点を置いています。クラウドストライクに入社する前は、Carbon BlackとVMwareで製品マーケティングを担当していました。クリスは、ボストン大学のキャロル経営大学院で情報システムとマーケティングを専攻し、経営学の学位を取得しています。クリスは現在、マサチューセッツ州ボストンに住んでいます。
