Cortex XDR（コーテックス エックスディーアール）

情報搾取を目的としたサイバー攻撃の場合、攻撃の開始から情報を持ち出すまでの一連の流れのうち、どこか一カ所でも止めれば目的を阻止することができるため、「被害の発生を抑える」ために、多層防御が有効とされています。

しかし一方で、リスクを抑えることはできても完全な防御は不可能というのが、昨今のサイバーセキュリティの定説です。防ぐことができないならば、できるだけ早く攻撃や情報漏洩のリスクを発見し、「被害を最小限に抑える」という考え方が生まれました。

XDR (Extended Detection and Response）製品は、検知・対応タイプのセキュリティ手法を発展させ、より早く、より的確に、あらゆるサイバー攻撃に対処することを目的に開発されました。

Cortex XDR（コーテックス エックスディーアール）は、既知・未知のマルウェア、エクスプロイト攻撃(*3)、ファイルレス攻撃等を防ぐEPP機能と、マルウェア侵入後の対応・修復を行うEDR機能を備えた、Palo Alto Networks社のエンドポイントセキュリティ対策製品です。

エンドポイント、ネットワーク、クラウド等でリアルタイムに脅威情報を共有し、取得情報の分析を集中管理することで、単独のセキュリティ対策製品では見逃してしまう高度かつ巧妙な攻撃をも可視化し、防御・検知・対処することができます。

• 1. マルウェア＆脆弱性対策
• 2. さまざま攻撃手法に対応
• 3. 運用負荷・操作性
• 4. 多拠点の端末を統一管理
• 5. 異なるOS端末を統一管理
• 6. インシデント対応・修復

Cortex XDRは、プロセスが起動して動作し始める際に、マルウェア防御機能が動作し、未知・既知のマルウェアをブロックします。

Cortex XDR Agentが、プロセス起動時、常にアプリケーションのメモリを監視し、攻撃のテクニックを検知することで、ゼロデイや未知の脆弱性を悪用する攻撃をブロックすることができます。

パッチが適用できない古いOS等を保護する目的にも有効です。

さらに、ローカル上に配信された設定・ルールや、ローカルPC上に搭載された機械学習エンジン・モデリング情報に基づき、オフライン状態でも攻撃を阻止し、マルウェア感染を未然に防ぎます。​​​​

脅威インテリジェンスクラウド「WildFire（ワイルドファイア）」との連携により、世界中の脅威情報をリアルタイムに取得・分析、結果データを共有することで、新たな脅威や攻撃手法にも対応します。


▼ WildFire 概要

ファイルレス攻撃は、マクロやPowershell等からマルウェア本体を呼び出して感染させるケースが多いという特徴があります。このような場合、ディスク上にはファイルが存在しないため、既存のウイルス対策ソフト等での検出やサンドボックスでの分析は困難です。

Cortex XDRは、不正な呼び出され方をしたプロセスを、ファイルレスマルウェアとして判定し防御します。また、ファイルに付属しているマクロ単体でもハッシュ値を取得・参照し、不正なマクロをブロックします。

Cortex XDRは、ゼロデイ・未知の脆弱性を悪用する攻撃を阻止します。

保護するプロセスを常にCortex XDR Agentがリアルタイム監視し、異常を発見した場合に検知・ブロックします。
さまざまな攻撃テクニックを検知するモジュールを実装しており、攻撃者の攻撃チェーンを途中で断ち切ります。

Cortex XDRでは、海外を含む多拠点をクラウド上の管理コンソールにて、統一管理することが可能です。

・管理サーバー用に新たにハードウェアの準備・運用が不要。Cortex XDR Agentは、クラウド上の管理コンソールで運用管理
・扱いやすい管理コンソール、直観的な運用操作が可能
・Cortex XDR以外の次世代ファイアウォールや、クラウドセキュリティのログデータを活用するセキュリティ運用プラットフォームに拡張可能

マルチOS利用環境であっても、上図（クラウド上の管理コンソールで統一管理）同様に、一つのコンソールで運用管理することができます。

サポートOS：　Windows、MacOS、Linux、Android、VDI
※システム要件の詳細は、お問合わせください。

マルウェア検知後の対応・復旧機能が標準機能として実装されています。

ライセンスエディション、端末台数によってライセンス価格が異なります。
また、導入支援をご希望の場合は、別途お見積りとなりますため、詳しくはお問合わせください。
※端末200台より提供可能