1つのプラットフォームですべてのSOCのニーズに対応
包括的な防御、検出、およびレスポンスを実現します。
必須の10項目を見る
全社規模の可視性
お客様の環境全体からのデータを統合することで、すべての脅威を見つけ、盲点を解消します。
強力なエンドポイント プロテクション
エンドポイント データを保護し、ホスト ファイアウォール、ディスクの暗号化、USBデバイス制御によりコンプライアンス要件に対応します。
自動化された根本原因分析
根本原因および一連のイベントを即座に把握するために、1回のクリックであらゆるソースからのアラートを分析します。
インシデント管理
関連するアラートをインテリジェントにグループ化してインシデントとしてまとめ、超高速の調査により各攻撃の全貌を明らかにします。
マネージド脅威ハンティング
エンドポイント、ネットワーク、クラウド データに対して動作する業界初の脅威ハンティング サービスを活用し、あらゆる脅威を見つけ出しましょう。
セキュリティ サイロの解消
統合された防御でセキュリティの有効性を大幅に高めます
回転椅子シンドロームを回避します。拡張型の検出とレスポンスで、より多くの攻撃を阻止し、操作を簡素化します。
回転椅子シンドロームを回避します。拡張型の検出とレスポンスで、より多くの攻撃を阻止し、操作を簡素化します。
優れたセキュリティ成果を促進
脅威レスポンスを加速し、運用を合理化し、SOCの生産性を高めます。
Cortex XDR データシート
Cortex XDR クラウド データシート
Cortex XDR フォレンジック データシート
Cortex XDR フォレンジック データシート
-
調査の迅速化88%
-
アラートの削減98%
-
コストの削減44%
製品の比較
Cortex XDR Prevent
Cortex XDR Pro
データ ソース
包括的データを収集し、可視性を向上
エンドポイント
エンドポイント、ネットワーク、クラウド、およびサードパーティのデータ ソース
次世代AV (NGAV)
マルウェア、ランサムウェア、エクスプロイト、およびファイルレス攻撃をブロック
エンドポイント プロテクション
デバイス制御、ホスト ファイアウォール、およびディスク暗号化により、エンドポイントを保護
ディテクション&レスポンス
AIを活用した分析で攻撃を特定し、レスポンスを調整
-
フォレンジック
包括的なフォレンジック エビデンスに基づく迅速なインシデント調査
-
オプション
脅威インテリジェンス
様々なインテリジェンスや詳細なコンテンツを取り込み調査を強化
Wildfireによる分析を含む、フィードの追加はオプション
Wildfireによる分析を含む、フィードの追加はオプション
XDRとは
エンドポイントの先を考える
豊富なデータを活用した優れた検出
Cortex XDRは、主要なデータ ソースを網羅し、最新の攻撃を見つけ出します。
ネットワーク データ
- Palo Alto Networks NGFW
- Cisco ASAとFirePower
- Check Point Firewall
- Fortinet Fortigate
- Corelight Zeek
エンドポイント データ
- Cortex XDRエージェント
- Windowsイベント ログ
- Pathfinderデータ コレクタ
- NGFWログのGlobalProtect™イベント
クラウドと識別データ
- VMおよびコンテナ向けCortex XDR
- Prisma™ Access
- VM-Series NGFW
- Azure Active Directory
- Okta
- PingOne
- Google Cloud Platformログ
その他のサービスとパートナー
機能と仕様
-
提供モデル
クラウド ネイティブのアプリケーション -
データ保持
30日～無制限のデータ ストレージ -
次世代AV (NGAV)
マルウェア、ランサムウェア、ファイルレス攻撃の防御
振る舞いベースの脅威防御
AIを活用したローカル分析エンジン
クラウドベースのWildFire®マルウェア防御サービスとの統合
子プロセスの保護
認証情報の盗難の防止
エクスプロイト テクニックによるエクスプロイト防御
カスタマイズ可能な防御ルール
スケジュール設定およびオンデマンドでのマルウェアのスキャン -
エンドポイント プロテクション
デバイス制御によるUSBデバイス管理
ホスト ファイアウォール
ディスク暗号化 -
検出と調査
パロアルトネットワークスとサードパーティのソースから取得したネットワーク、エンドポイント、クラウド、認証のデータの統合
アラートの根本原因の分析
サードパーティのアラートとログの取り込み
アラートのタイムライン分析
機械学習ベースの振る舞い分析
統合インシデント エンジン
戦術、テクニック、手順を検出するカスタム ルール
ダッシュボードとレポート
脆弱性管理 - ホストの洞察に含まれる
ホスト インベントリ - ホストの洞察に含まれる
不正なデバイスの検出を含む資産管理
標的型攻撃、悪意のある内部関係者、リスクの高いユーザーの振る舞いの検出
マルウェア/ファイルレス攻撃の検出
エンドポイントでの検出およびレスポンス(EDR)
ネットワークの検出とレスポンス(NDR)とユーザーの振る舞い分析(UBA) -
脅威ハンティング
ネイティブ検索またはクエリ ビルダー ツールによる脅威ハンティング
IOCベースの検索
脅威インテリジェンスの統合
Managed Threat Huntingサービス -
レスポンスと回復の機能
レスポンスとデータ収集のためのパブリックAPI
Live Terminalによるエンドポイントへの直接アクセス
ネットワークの分離、隔離、プロセスの終了、ファイルの削除、ファイルのブロック リスト
エンドポイントのスクリプト実行
ホストの復元を含む修復策の提案
索敵せん滅 - ホストの洞察に含まれる
Cortex XSOARとのネイティブな統合によるセキュリティ オーケストレーション、自動化、レスポンス(SOAR)の実現 -
オペレーティング システムのサポート
Cortex XDRエージェントは、Windows®、macOS®、Linux、Chrome® OS、Android®といったオペレーティング システムで複数のエンドポイントをサポートします。システム要件とサポートされているオペレーティング システムの完全なリストについては、パロアルトネットワークスの互換性マトリックスを参照してください。
Cortex XDR Pathfinderの最小要件: 2 CPUコア、8 GB RAM、128 GBのシンプロビジョニング ストレージ、VMware ESXi™ V5.1以降、またはMicrosoft Hyper-V® 6.3.96以降のハイパーバイザー。
デモを見る
動作中のCortexを見る
セキュリティ運用をどのように自動化し、合理化できるかを直接確認してください。
SOCの変革を始めましょう
ツールキットをダウンロードできます。収集された記事、ケース スタディ、デモ、レポートを入手して、SOCの変革にお役立てください。
Cortex XDRの各ティア
 Cortex XDR Prevent |
 Cortex XDR Pro |
|---|---|
データ ソース可視性を向上 |
データ ソース可視性を向上 |
エンドポイント プロテクションマルウェア、エクスプロイト、およびファイルレス攻撃を阻止 
|
エンドポイント プロテクションマルウェア、エクスプロイト、およびファイルレス攻撃を阻止
|
デバイス制御データ損失およびUSBベースのマルウェア感染から防御
|
デバイス制御データ損失およびUSBベースのマルウェア感染から防御
|
ディスク暗号化Cortex XDRコンソールからBitLockerやFileVaultを管理
|
ディスク暗号化Cortex XDRコンソールからBitLockerやFileVaultを管理
|
ホスト ファイアウォールWindowsおよびmacOSエンドポイントの攻撃対象領域を縮小
|
ホスト ファイアウォールWindowsおよびmacOSエンドポイントの攻撃対象領域を縮小
|
マネージド脅威ハンティングUnit 42の専門家とともに、エンドポイントおよびネットワーク全体の 最も複雑な脅威を見つけ出す 
|
マネージド脅威ハンティングUnit 42の専門家とともに、エンドポイントおよびネットワーク全体の
最も複雑な脅威を見つけ出す |
ホストの洞察ホスト インベントリを監視して脆弱性を発見し、すべてのエンドポイントをスイープして 脅威を排除
|
ホストの洞察ホスト インベントリを監視して脆弱性を発見し、すべてのエンドポイントをスイープして
脅威を排除 |
振る舞い分析特許取得済みの分析および機械学習で 新たな攻撃を検出
|
振る舞い分析特許取得済みの分析および機械学習で 新たな攻撃を検出
|
ルールベースの検出標準ルールとカスタム ルールで脅威を見つける
|
ルールベースの検出標準ルールとカスタム ルールで脅威を見つける
|
インシデント管理アラートをインテリジェントにグループ化することでアラートレスポンス疲れを
98%削減 |
インシデント管理アラートをインテリジェントにグループ化することでアラートレスポンス疲れを
98%削減 |
統合されたレスポンス複数の柔軟なレスポンスのオプションによる
脅威の封じ込め |
統合されたレスポンス複数の柔軟なレスポンスのオプションによる
脅威の封じ込め |
脅威インテリジェンスの供給数万のお客様からの豊富なコンテキストで
調査を強化 |
脅威インテリジェンスの供給数万のお客様からの豊富なコンテキストで
調査を強化 |
アラートの保持30日 |
アラートの保持30日 |
XDRデータ保管
|
XDRデータ保管エンドポイントおよびネットワーク、30日 |
データ保管の延長オプション |
データ保管の延長オプション |
予約を完了する
お客様の情報を以下に入力してください。必須*
確認
ワークショップをお楽しみください。
調査および脅威ハンティングの仮想ハンズオン ワークショップへの 参加予約が完了しました。確認のため、メールをご確認ください。