Kaspersky Next
XDR Optimum

従来、XDR プラットフォームは複雑な統合、専任のセキュリティチーム、そして多大な運用リソースを必要とするため、大企業向けのものと考えられていました。このため、多くの中小企業が、拡張検知・対応の導入は困難であると考えていました。Kaspersky Next XDR Optimum は、中小企業のニーズを満たすように設計されています。強力なエンドポイント保護と必要不可欠な XDR 機能をクラウドネイティブソリューションに統合しました。クラウドネイティブソリューションは導入が容易で使いやすく、追加リソースも不要です。

エンドポイント間でのアラートの集約、Active Directory 経由での対応、組み込みの Kaspersky Security Awareness Platform によるターゲットを絞ったトレーニングを割り当て、および Cloud Sandbox へのアクセスの提供により、アラート処理の負担軽減、インシデントの簡素化、対応の迅速化を実現します。

個々のツールは独立して動作するため、全体像を把握し、迅速に対応することが難しくなります。XDR はデータ、コンテキスト、および対応アクションを統合することで、チームが脅威をより早期に検知し、より迅速に対応できるように支援します。

Kaspersky Next XDR Optimumは、セキュリティと IT 部門が単一のアラートから直接アクションを実行できる統合ツールによって、これらの機能を拡張します。

• 発生源で脅威を阻止：Active Directory を介してアラートカードからセキュリティ上の問題があるユーザーを直接ブロックすることで、ラテラルムーブメントを防ぎ、チームが調査する時間を確保します
• Cloud Sandbox で分析を強化：疑わしいファイルを分析対象として送信することで、エンドポイント検知にとどまらず、さらに高度な分析が可能になります。正確な判定結果と実用的な分析を受け取り、侵害の痕跡（IoC）を生成し、保護されたすべてのエンドポイントをスキャンして関連する脅威を検知します。
• ユーザーのセキュリティ意識を向上：アラートカードから直接、対象を絞ったセキュリティトレーニングを割り当てることができます。コースの進捗状況を随時確認し、ユーザーごとのトレーニングのスケジュールを立てることができ、結果として全体のセキュリティレベルの向上につながります。

従来の XDR プラットフォームは大企業向けに設計されており、複雑なオンプレミス展開と専任のセキュリティチームが必要となるのが一般的でした。このため、多くの中小企業がXDRの導入と管理に困難を覚えているという現状があります。Kaspersky Next XDR Optimum は、こうした複雑さを解消する製品です。

クラウドネイティブアーキテクチャに構築されているため、クラウドコンソールに迅速に展開可能であり、なおかつ、分かりやすく使いやすいインターフェイスが備わっています。このインターフェイスにより、アラート、インシデント、調査ワークフローの処理が簡単になります。単一のビューに集約することで、脅威調査をソリューション化し、インシデント対応の効率性を向上させると同時に、アナリストの作業負荷を軽減します。管理者は、反復的な作業を減らし、他の業務に専念する時間を確保するため、アラートカードから直接、セキュリティ意識向上トレーニングの自動割り当てを設定できます。

拡張検知および対応（XDR）は、企業のIT環境全体の複数のソースからセキュリティデータを収集および分析し、脅威を検出してインシデントにより効果的に対応するためのサイバーセキュリティのアプローチです。

最も高度な形態では、XDR は複数のセキュリティレイヤーを横断する可視性を提供し、さまざまなデータソースやシステムからのシグナルを関連付け、高度で詳細な調査と対応を可能にします。これらの実装には、多くの場合、さまざまなツールの広範な統合、カスタマイズされた検知ロジック、および専門のセキュリティの専門知識が必要です。

しかし、すべての企業がこのレベルの複雑さを必要とするわけではありません。

Kaspersky Next XDR Optimum は、非常に実践的なアプローチで、XDR のコアバリューをよりアクセスしやすい方法で提供することに重点を置いています。最も一般的な脅威シナリオ、特にエンドポイントレベルに焦点を当てることにより、中小企業が、複雑な導入の負担なしで、セキュリティ脅威への対応を強化できるように支援します。

エンドポイント検知および対応 (EDR) は、エンドポイントレベルでの脅威の検出と対応に重点を置き、個々のデバイス上のアクティビティを詳細に可視化し、セキュリティチームが疑わしい動作を調査するのに役立ちます。XDR は、IT 環境全体にわたる複数のソースからのセキュリティデータを統合して相関付けることで、このアプローチを拡張します。より高度な実装では、これにより、組織は、異なるシステムにまたがり、クロスレイヤーの可視性を必要とする複雑な多段階攻撃を検出できるようになります。

ただし、すべての XDR システムが同じアプローチを採用しているわけではありません。Kaspersky Next XDR Optimum は、根本原因分析、IoC スキャンなどの基本的な EDR 機能をベースに、一元化された可視性、アラート集約、自動応答機能が追加されながらも、アプローチを絞り込み、管理のしやすさはそのままです。Kaspersky Next XDR Optimum は、広範な統合や複雑な相関ルールを必要とする代わりに、最も関連性の高い脅威シナリオを優先し、小規模チームでも対応可能となるように調査を簡素化します。