Cortex XSIAMはAI主導のセキュリティ運用プラットフォームです。
XDR、SOAR、ASM、SIEMなどのSOC（セキュリティオペレーションセンター）機能を単一プラットフォームに統合します。
AIによる脅威の正確な検出と可視化、自動化によるインシデントレスポンスの高速化を実現し、現代のSOCを支援します。

人手に頼るSOCモデルからの脱却

SOCでは、セキュリティツールの増加に伴いアラートの数が増えています。サイロ化されたツールやデータから生成された大量のアラートをSOCアナリストが手作業で確認、分析することには限界があります。またその結果、セキュリティインシデントの平均検出・解決時間が長期化します。そのため、アラート処理や分析については最初に自動化していくことが重要です。自動的に分析し、プレイブックによる自動化を行うことで、人が行う作業を減らし、重要な判断をするという本来あるべき仕事にフォーカスできます。

統合プラットフォームでセキュリティ運用を簡素化

XDR、SOAR、ASM、SIEMなどのSOC機能を単一のプラットフォームに統合し、セキュリティ運用を刷新します。従来、各ツール毎に別々の管理コンソールで対応する必要がありましたが、すべてのツールを統合することで運用の複雑さを軽減します。

AIの活用で脅威を阻止

標準搭載のAIモデルによって大量のデータソースのイベントを関連付けし、つなぎ合わせることで低品質なアラートから高品質のインシデントを生成します。この機能により、迅速な脅威分析が可能です。

自動化優先のアプローチでインシデントの対処を加速

自動化優先のアプローチにより、従来SOCアナリストが手作業で行う必要のあった作業が大幅に削減されます。
またユーザー特有のニーズに応じて自動化を柔軟に追加、変更、カスタマイズすることも可能です。
さらにCortex XSIAMではSOCアナリストの手動アクションから学習し、自動化を提案する機能を備えております。この継続的な学習プロセスを通じて、インシデント自動解決能力が強化され、有効性と精度をより改善することが可能です。

アイデンティティ脅威の検出と対応 Identity Threat Detection & Response（ITDR）

Cortex XSIAM ではITDRの機能を有しております。※追加オプション
アイデンティティ脅威モジュールをUEBA機能と組み合わせることで、内部脅威、データ抽出、横移動の疑いなどの脅威に対する検出、防御、対応を効果的に実施可能です。

検出の一例

• アイデンティティ関連の不審な行動
• 大量のデータのUSBへのファイル流出
• 大量のファイルを印刷
• Windowsのシステム時間を変更
• 機密ファイルの収集・操作
• ブラウザキャッシュを消去
• プライベートモードでブラウザを開いた
• 大量のスクリーンショットを取得
• Microsoft 365のDLPルールを停止
• Exchangeのフィッシングポリシーを停止
• TORノードからの不正なSaaS API