EDRにとどまらず、あらゆる攻撃サーフェスをカバーする

エンドポイント検知とレスポンス (EDR)は、ラップトップやスマートフォンなど、特定のデバイス上の脅威についてエンドポイントを監視する。拡張検知とレスポンス (XDR)は、エンドポイントだけでなく、パブリッククラウド、アイデンティティ、SaaS、データセンターネットワークなど、複数のセキュリティレイヤーに可視性を拡張する。XDRは、サイバーセキュリティに対するより総合的なアプローチを提供し、セキュリティ・オペレーション・チームに、検知 、複数の攻撃サーフェスにわたる攻撃をリアルタイムで調査し、対応する力を与える。

ほとんどの企業資産やサービスはEDRエージェントを実行することはなく、多くの侵害はEDR対応エンドポイントの侵害には関与しない。現代のハイブリッド企業は、クラウド、アイデンティティ、SaaSアプリ、さらにはOT/IoTネットワークも継続的に監視する必要がある。EDRは依然としてセキュリティ態勢の方程式の重要な一部ですが、XDRはこれらの追加的な攻撃面をカバーするために複数のセキュリティ・ソリューションを組み込んでいます。

しかし、エンドポイント検知とレスポンスは XDR の重要なコンポーネントです。XDRは、組織のセキュリティ・スタックを大幅に強化しますが、既存のインフラを置き換えるのではなく、補完するように設計されています。XDRは、EDRを含む複数のセキュリティツールと統合し、より統合された効果的な防御戦略を提供します。

EDR の拡張の一般的な例として、既存のエンドポイント保護ソリューションと、脅威の追加検知を含む最新の SOC プラットフォームとの統合が挙げられます（レスポンス ）。エンドポイント脅威インテリジェンスをクラウド、アイデンティティ、SaaS アプリ、ネットワークにまたがるその他の検知と統合することで、統合された 1 つのシグナルが得られます。これにより、平均して一般的な企業環境の半分以下しかカバーしていない EDR が残したギャップを埋めることができます。

攻撃対象が拡大し、攻撃者がその手法を変化させるにつれて、XDRの重要性は高まり続けるだろう。これらの機能により、セキュリティチームは膨大なデータの分析を自動化できるようになるため、高度な機械学習と同様、AI が重要な役割を果たすことになる。これにより、脅威検知のスピードと精度が向上し、レスポンス 、アナリストはリアルタイムで攻撃を発見し、阻止することができるようになります。