サイバー攻撃はより複雑さを増し、それに対応するためのセキュリティ人材不足は深刻な状況になっています。
一方、企業内においては各種セキュリティツールが導入され、SOC/運用チームは多数のアラートを処理することが不可能に近い状態になっています。
Cortex XDRは、次世代ファイアウォールを活用することで、エージェントを導入せずにネットワークから収集されたデータをクラウド上で機械学習による挙動解析を行い、内部ネットワークの可視化と同時に新しいサイバー攻撃や内部不正の予兆を検出できます。
この挙動解析には3rd Party社のファイアウォールも活用することができます。この仕組みにより、Cortex XDRはエージェントを導入せずとも社内ネットワークの状況を把握し、モバイル/IoTなどのエージェントを導入できない端末からの攻撃も保護します。
また、Cortex XDRはエージェントソフトウェアの導入により、EPP/EDR/NTA/UBA機能を軽量な1エージェントで提供することもできます。
本ウェビナーにおいては、Cortex XDRを活用することでのセキュリティ運用をどのように改善できるのか、また、エージェントを導入せずに実現するCortex XDRを中心にご紹介します。