언어 선택

AhnLab XDR

脅威検知&対応の絶え間ない進化

AhnLab XDRは、全てのセキュリティ領域にわたって精巧な脅威検知、相関分析、リスクスコアリングによりユーザが便利に脅威に対応できるようにします。

Why AhnLab XDR

最適な脅威対応、効果的なリスク管理

正確なリスクの識別

ユーザ(ID、会社名、部署名、名前、メールアドレスなど)が保有する資産(デバイスID、ホスト名、IP、MACなど)を基準にモニタリングを行い、▲エンティティ(entity)状態情報▲ユーザ/デバイス行為情報を連携分析し、リスクを正確に識別します。

01

柔軟な連携を基にした体系的な対応

AhnLab XDRは、既存のお客様が運用している 異機種セキュリティソリューションのログを安定的に 収集し、データ連携分析を行います。最終確認さ れた侵害(Incident)への対応(Response)は、 運用中のセキュリティソリューションと連携して体系 的に対応します。

02

セキュリティレベルと運用の利便性向上

SaaS形式で提供されるAhnLab XDRは、継続 的なアップデートと運用の利便性向上を提供しま す。また、アンラボの脅威インテリジェンス連携により 資産の最新脅威からの影響度を確認して対応で き、専用エージェントなしでセキュリティソリューション のログを収集し、資産の性能に影響を及ぼしませ ん。

03

MXDR 専門家による分析サービス

AhnLab XDRは、エンドポイント、ネットワーク、メールなど、多様な領域にわたるセキュリティ知識を必要とします。専用の MXDR サービスを通じて、AhnLab のセキュリティ専門家による侵害イベントおよびログの相関分析を提供します。 迅速かつ正確な侵害分析により、脅威の最小化を実現します。

04

主要機能

複数の脅威データを一つのリスクとして導き出す

リスクスコアリング

AhnLab XDRは、最初に収集したログデータを正 規化および補強し、連携分析と相関分析を行い ます。分析結果をもとにリスクを導き出して指数化 し、ユーザが直観的に脅威の優先順位と影響度把握して対応戦略を策定できるようにします。

最新シナリオルール

AhnLab XDRには、既存の発生したリスクと最近 流行しているリスクのシナリオを事前定義したシナリ オルールが適用されています。また、シナリオルール をリアルタイムでアップデートし続けユーザが最新 の脅威に対応できるようにします。

ログ収集・連携対応

AhnLab XDRは、AhnLab EPP・EDRと連携して ユーザと資産の追加データを収集し、対応に活用で きます。また、別のエージェントがなくてもAhnLab D ata Hubを通じて既存の運用中のセキュリティソリューションと連携してデータを確保し、脅威に対応 できます。

アンラボTIベースの 内部影響度モニタリング

アンラボの脅威インテリジェンスプラットフォームAhnL ab TIPで確認された侵害指標(IoC)情報が内部 資産に存在するか確認できるモニタリング機能をサ ポートします。また、AhnLab TIP連携により、ニュー スクリッピング、セキュリティ勧告など、より豊富な脅威 インテリジェンスを提供します。

複数のドメインにわたり、脅威検知および対応能力を実証

2601077733380874.png

MITRE ATT&CK® Round 7 遮断率 100% 記録!

アンラボは MITRE ATT&CK Evaluation Round 7 の「保護(Protections)」部門において、遮断率100%を記録した。さらに、オンプレミスからクラウドにわたる脅威可視性および検知精度の観点でも注目すべき成果を収めた。

FAQs

Frequently Asked Questions

AhnLab XDRは、セキュリティソリューションやメールなど社内に構築して運用中のシステムで生成されるログに基づいて、措置や確認が必要なリスク(Risk)に対する優先順位を把握し、 管理できる分析プラットフォームです。AhnLab XDRは様々な形態の異機種ログを収集し、ユーザと資産に基づいてリスクを分析し、対応します。 セキュリティ管理者は、生成されるリスクスコア(Risk Score)を通じて措置すべき優先順位を判別し、確認が必要なRリスクに対して様々な方法で対応できます。 これにより、社内のセキュリティレベルを向上させ、セキュリティを効率的に管理できます。
AhnLab XDRは、基本的にパブリッククラウド(AWS)で運用されます。エンドポイント、ネットワークだけでなく、運用中のクラウドで生成・収集されるログも含めてリスク分析を行い、最新の脅威情報を提供するAhnLab TIPと連携しなければならな いAhnLab XDRの特性上、オンプレミスや閉域網での運用は制限的です。
AhnLab XDRは、ユーザと資産から生成される情報を効果的に確保するため、V3、AhnLab EPP、AhnLab EDRの使用が基本的に求められます。さらに、AhnLab XDRはSaaS(Software as a Service)形態の別途サービスとして提供 されます。