AhnLab XDRの製品情報（特徴・導入事例）

2024 年 05 月 07 日

AhnLab XDRとは

AhnLab XDR は、セキュリティソリューション、電子メールなどの社内に構築して運用中のシ
ステムで生成されるログに基づいて、措置または確認が必要なリスクの優先順位を把握して管理できるようにするクラウドベースの XDR プラットフォームです。
これまで、組織はセキュリティ分野別に個々のソリューションを通じて脅威を検知し対応してきました。AhnLab XDR は、柔軟な連携に基づいてさまざまな形式の異機種ログを収集して AI/ML 学習機能を適用し、リスクを分析および対応して組織のセキュリティレベルを向上させます。

--------------------------------------------------------------
特長
--------------------------------------------------------------
◎ 正確なリスクの識別
：ユーザー (ID、会社名、部署名、名前、メールアドレスなど) が保有する資産 (デバイス ID、ホスト名、IP アドレス、MAC アドレスなど) を基準にモニタリングを行い、▲エンティティ (entity) 状態情報▲ユーザー/デバイス動作情報を連携分析し、リスクを正確に識別します。

◎ 柔軟な連携を基にした体系的な対応
：AhnLab XDR は、既存のお客様が運用している異機種セキュリティソリューションのログを安定的に収集し、データ連携分析を行います。最終確認された侵害 (Incident) への対応 (Response) は運用中のセキュリティソリューションと連携して体系的に対応します。

◎ セキュリティレベルと運用の利便性向上
：SaaS 形式で提供される AhnLab XDR は、継続的なアップデートと運用の利便性向上を提供します。また、アンラボの脅威インテリジェンスとの連携により最新脅威による資産への影響度を確認して対応でき、専用エージェントなしでセキュリティソリューションのログを収集し、資産の性能に影響を及ぼしません。

--------------------------------------------------------------
主要機能
--------------------------------------------------------------
◎ リスクの指数化
：AhnLab XDR は、最初に収集したログデータを正規化および補強して、連携分析と相関分析
を行います。分析結果に基づいてリスクを導き出し、指数化して、ユーザーが直感的に脅威の
優先順位と影響度を把握し、対策を講じられるようにします。

◎ 最新のシナリオルール
：AhnLab XDR には以前発生したリスクと最近のリスクシナリオを事前定義したシナリオル
ールが適用されています。また、シナリオルールをリアルタイムで継続的に更新し、ユーザー
が最新の脅威に対応できるようにします。

◎ ログ収集と連携対応
：AhnLab EPP や EDR と連携して、ユーザーと資産の追加データを収集して対応に活用できます。また、別のエージェントなしで AhnLab Data Hub を通じてすでに運用されているセキュリティソリューションと連携してデータを取得し、脅威に対応できます。提供されるユーザー指定ダッシュボードとレポートを利用して、組織に必要な情報だけを別途定義して活用できます。

◎ アンラボ TI ベースの内部影響度モニタリング
：エンドポイント脅威情報の収集とリモートコントロール管理により、管理者によるセキュリティ運用および統合制御機能を提供します。