マネージド ディテクション&レスポンス

業界をリードするパロアルトネットワークスのマネージド ディテクション&レスポンス(MDR)パートナーが、専門的な脅威ハンティング、トリアージ、調査、対応により、24時間体制で攻撃を阻止します。

なぜ重要なのか

セキュリティ チームは、プロアクティブに対応しようとする一方で、サイロ化された脅威防御・検出ツールによって生み出される大量の仕事への対応に追われています。

  • セキュリティ チームには際限なく発生するアラートに対応するための助けが必要

    アナリストは、 1日平均1万1,047件という大量のアラートへの対応を迫られています。そのため、優先度の低いアラートを無視するチームも少なくありません。

  • 企業が必要とする経験豊富なアナリストの確保は困難な状況

    セキュリティ人材は、世界全体で300万人以上不足しているといわれています。そうした中、自社のSecOpsチームを補強するためにマネージド サービスを利用する企業がますます増えています。MDRサービスは迅速な導入が可能

  • エンドポイント アラート管理への重点的な取り組みだけでは不十分です

    多くのMDRプロバイダはエンドポイント活動の監視のみを行い、攻撃を調査する責任を顧客に課しています。資産全体にわたる包括的なディテクション&レスポンスを提供するMDRサービスをお選びください。

Man working with a laptop

マネージド ディテクション&レスポンス(MDR)は、セキュリティ オペレーション能力を高めます。

詳細はこちら

マネージド ディテクション&レスポンス

24時間体制の継続的なカバレッジにより、セキュリティ オペレーションを事後対応型から事前対応型に変革します

パロアルトネットワークスは、業界をリードするMDRサービス プロバイダと連携して、経験豊富なアナリスト、成熟した運用プロセス、および業界最先端のセキュリティ製品の最も包括的な組み合わせを提供します。
  • Cortex XDRでネットワーク、エンドポイント、およびクラウド資産全体を完全に可視化
  • 経験豊富なアナリストが最新のツールや自動化を駆使して高度な脅威ハンティングとフォレンジックを行い、迅速な対応を実現
  • エキスパートが貴社固有の環境に合わせたセキュリティ管理やチューニングの最適化を直接お手伝い
  • ディテクション&レスポンス
    ディテクション&レスポンス
  • モニタリングとトリアージ
    モニタリングとトリアージ
  • セキュリティ専門家の分析
    セキュリティ専門家の分析
  • 専任者によるプロアクティブな脅威ハンティング
    専任者によるプロアクティブな脅威ハンティング
  •  修復アクション ガイド
    修復アクション ガイド

パロアルトネットワークスのMDRパートナー

弊社パートナーは、世界最高レベルの能力と専門知識を備えており、貴社固有のニーズに応じて各種サービスを提供します。世界中に拠点があり、貴社のビジネスを24時間体制でプロアクティブに守ります。

Trustwave

高度な脅威を発生時点で発見し、対応するのに役立つ高度な可視性とセキュリティ専門知識をセキュリティ チームにもたらす脅威ディテクション&レスポンス サービスを提供します。

詳細はこちら

対応地域: 全世界

サイトを見る

Pricewaterhouse Coopers

PwCのMDRは、独自の脅威インテリジェンス、自動化、および2,000以上の行動的手法に基づくカスタム ルール セットを組み合わせてアラート疲れを解消し、本当に重要な脅威への重点対応を可能にします。

サイトを見る

対応地域: 欧州、アジア太平洋

Critical Start

専用開発した業界唯一のクラウドベースMDRプラットフォームにより、あらゆるセキュリティ アラートを解決するほか、MOBILEを利用して攻撃者の潜伏時間を短縮します。

サイトを見る

対応地域: 北米

BDO

BDOのMDRサービスは、インシデント レスポンス方法と業界最先端のテクノロジを駆使して脅威ディテクション&レスポンスを実現します。このサービスでは、ルールベースの検出に最新の機械学習および自動化手法を組み合わせています。

サイトを見る

対応地域: 全世界

On2it

On2itの「SOC-as-a-Service」はマネージド ディテクション&レスポンスに、ゼロトラスト アーキテクチャを採用したマネージド防御/コンプライアンス サービスを組み合わせたものです。自社開発のmSOCオーケストレーション プラットフォームは、Cortex XDRとの緊密な統合が可能です。

サイトを見る

対応地域: 北米、欧州

7Layers

7LayersのMDRは、Cortex XDRとの広範な統合によりリアルタイム脅威防御、検出、調査、および対応機能を提供し、現代の高度な脅威に対する可視性の強化と包括的な防御を実現します。そのプロフェッショナル サービスではCortex XDRのチューニングを支援し、ネットワーク、エンドポイント、クラウド、サードパーティ データを含め、環境全体にわたる高精度な脅威ディテクションを実現します。

詳細はこちら

対応地域: 欧州

サイトを見る

ADEO

ADEOのMDRサービスは、セキュリティ インシデントのモニタリング、分析、調査、およびレスポンスを24時間体制で提供します。卓越した専門知識を備えた優秀なサイバーセキュリティ専門家によって開発されたこのサービスは、侵入を未然に防ぐことにより攻撃者の潜伏時間の短縮に役立ちます。

詳細はこちら

対応地域: 欧州

Anetys

AnetysのMDRサービスは、パロアルトネットワークスのCortex XDR™を利用して、ネットワークからエンドポイント、クラウド、サードパーティ データまでをカバーしながら、現代の最も高度な脅威に対する24時間体制の検出、調査、レスポンスを提供します。フォレンジックやインシデント レスポンスに関する高度な経験を備えたエキスパートのチームがお客様の環境を24時間体制で見守るため安心感が得られ、セキュリティ成熟度が直ちに向上します。

詳細はこちら

対応地域: 欧州

サイトを見る

Elisa

ElisaのMDRは、Cortex XDRと独自のCyber Security Centerを組み合わせることにより、最新の脅威の先を行くために必要なことをすべて網羅した包括的なサイバーセキュリティ ソリューションを提供します。お客様のサイバー リスクの把握を支援し、サイバー防御能力を高めるソリューションを提供するほか、サイバー インシデントの検出から調査、対応、復旧までをカバーする24時間体制のSOC機能も提供します。

詳細はこちら

対応地域: 欧州

サイトを見る

Netsecurity

NetsecurityのSecure Operations MDRは、ゼロトラストの原則に基づいて構築され、環境に影響を及ぼす脅威に関する透明性の高いレポートを含め、24時間体制の脅威検出、迅速な分析、調査、および多層防御を提供する完全なサービスです。

詳細はこちら

対応地域: 欧州

サイトを見る

SpotIT

SpotITのMDRサービスは、Cortex XDRを利用して、ネットワークからエンドポイント、クラウド、サードパーティ データまでをカバーしながら、脅威に対するマネージド ディテクション、調査、修正、インシデント レスポンスを提供します。パロアルトネットワークスおよびUnit 42脅威リサーチ チームとの緊密な連携により、エンドポイントからネットワーク(ITおよびOT)、クラウドまで最大限のディテクション&レスポンス能力を発揮します。

詳細はこちら

対応地域: 欧州

Telia Cygate

Telia CygateのMDRは、世界最高レベルのセキュリティ専門家によって支えられた24時間365日のカバレッジを実現し、ネットワーク、エンドポイント、クラウドにわたって迅速な形式化された脅威レスポンスを支援します。

詳細はこちら

対応地域: 欧州

サイトを見る

Optiv

OptivのMDRソリューションは、独自の方法論により攻撃者の検出、優先順位付け、およびハンティングに加え、お客様の既存のテクノロジ スタックからの豊富なコンテキストを用いた包括的な分析を実行します。Optiveはお客様のレスポンス計画に基づいて、封じ込めアクションの管理や脅威の排除に向けたきめ細かい助言を行います。

サイトを見る

NIL

お客様にディテクション&レスポンス能力を提供することを目的とするMDRサービス「NIL SOC」を運営しています。MDRサービスを利用することにより、侵入検知までの所要時間を現在の世界平均である数か月から数時間あるいは数分に短縮できます。こうした素早い検知によって迅速なレスポンスが可能になり、ビジネス損失の大幅な抑制あるいは完全な防止が実現します。

サイトを見る

Orange Cyberdefense

防御から自動検出、調査、対応、適応まで、お客様のあらゆるセキュリティ ニーズに対応する包括的な脅威管理ソリューションを提供しており、中大規模のお客様向けの完全なマネージド クラウド サイバーセキュリティ ソリューションを実現します。その世界規模のエンドツーエンド ソリューションは200か国以上で利用可能です。

サイトを見る

対応地域: 全世界

Scitum

22年以上の歴史を誇るScitum TELMEXは、中南米のサイバーセキュリティ市場におけるリーダーです。同社が運営する主要サイバーセキュリティおよびサイバーインテリジェンス センターでは、650人以上の専門家が1,820社を超えるお客様にサービスを提供しています。コミュニティ全体にわたる支援や連携により、同地域で最も完全なサイバーセキュリティ エコシステムを構築しています。

サイトを見る

対応地域: 中南米

ソリューション ブリーフ

Expel

クラウド、ハイブリッド、およびオンプレミス環境向けの24時間体制のセキュリティ モニタリングとレスポンス。エージェントではなくAPI経由でお客様の既存のセキュリティ投資にリモート接続するため、ほんの数時間で環境のモニタリングを開始することが可能で、お客様は戦略的優先課題に集中できるようになります。

サイトを見る

対応地域: 全世界

Driven Technologies

Driven TechnologiesのMDRソリューションは、「SOC-as-a-Service」による24時間365日の常時監視体制を強化し、テクノロジ、人間による分析、AIを活用してセキュリティの領域を広げます。また、広範な脅威フォレンジックを活用して、現在の脅威だけでなく将来の脅威に対するレスポンスにおいても良い結果が得られる確率を高めます。

サイトを見る

KHIPU Networks

お客様固有の要件、環境、優先課題に合わせて柔軟なMDRサービスを提供します。KHIPU NetworksのSOC MDRサービス プラットフォームは、単純な継続的なアラート通知から根本原因分析、レスポンス、リスク軽減に至るまで、お客様のあらゆるニーズに応えます。

サイトを見る

対応地域: 全世界

ソリューション ブリーフ

Telefónica Tech

主要インテリジェント サイバーセキュリティおよびマネージド セキュリティ サービス プロバイダであり、クラス最高の防御、検出、自動化、およびレスポンス能力を備えています。Telefónica Techの実績あるテクノロジスタックによって支えられたターンキーMDRサービスは、24時間体制のアラート監視、プロアクティブな脅威ハンティング、およびインシデント レスポンスの負担を軽減することにより、現代の企業のディテクション&レスポンス業務の推進を支援します。

サイトを見る

対応地域: 全世界

Infoguard

InfoGuardのサイバー防御サービスは、高度な専門知識やCortex XDRなどの最新テクノロジに、同社のセキュリティ エキスパートや脅威アナリストの長年にわたる経験を組み合わせています。Swiss Cyber Security Expertは、リアルタイム脅威防御、検出、調査、およびレスポンスにより、最新の脅威に対する可視性の向上と包括的な防御を実現します。InfoGuardのCDCは、テクノロジ サポートとCDCガバナンスにより、サイバー攻撃に即時対応して攻撃チェーンを中断させ、被害を未然に防ぐことができます。

サイトを見る

対応地域: EMEA

Subscuto

長年にわたるサイバーセキュリティ オペレーションの実践的経験、優れたインシデント レスポンスとマルウェア分析スキル、および世界で最も包括的なXDRおよびSOARプラットフォームを備え、パロアルトネットワークスとの提携によって実現した、業務との整合性に優れた効果的な24時間体制のMDRサービスを通じてサイバー リスクを低減します。

サイトを見る

NTTデータ

脅威は高度化の一途をたどっています。もはやマルウェア対策だけで、適切な管理、チューニング、監視なしでは防御を保証できません。NTTデータのzenSOCには、最も強力なテクノロジと最高水準の脅威防御スキルが活用されています。

サイトを見る

対応地域: イタリア

ソリューション ブリーフ

Net Consulting Ltd

英国を拠点とするNet ConsultingのMDRサービスは、24時間体制の自動化によって支えられ、お客様のプロセスとデジタル資産をサイバー脅威から守るように設計されたリアルタイム ディテクション&レスポンス能力を提供します。企業規模に応じてカスタマイズすることも可能ですが、中堅企業向けMDRサービスに特化しています。同社のセキュリティ アナリスト チームは、英国政府系SOCである「Floodlight」からCortex XDRおよびCortex XSOARを利用して、ネットワーク、ユーザー、デバイス、データを監視しながら、リスクのディテクション&レスポンスに当たっています。また、英国政府の国防活動を支援する機密List Xサイトの運営も行っています。

対応地域: 欧州

サイトを見る

パロアルトネットワークスのMDRパートナーを選ぶ理由

Cortex XDRエキスパートがチームを強化

パロアルトネットワークスが厳選したMDRパートナーは、SecOpsチームの規模を素早く拡大して動きの速い脅威から防御することを可能にします。また、24時間365日体制でアラート管理、脅威調査、インシデント レスポンス、脅威ハンティングを提供します。長年にわたる経験により、Cortex XDRを環境に合わせて的確に導入・微調整することが可能で、セキュリティ オペレーションを数年どころか数日で成熟させることができます。

  • 迅速な導入

    支援の手があれば、効果的なディテクション&レスポンス プログラムの立ち上げが容易になります。業界をリードするパートナーが導入支援、ガイダンス、継続的監視を提供し、お客様のビジネスの安全を確保します。

  • 即時対応

    日常のパニックから解放します。専門のMDRプロバイダが、ハンティングとフォレンジックに関する詳細な知識を生かして脅威を未然に封じ込めます。


完全な可視化によってすべての資産を保護

最新の攻撃を阻止するには、エンドポイントにとらわれずに考える必要があります。パロアルトネットワークスのパートナーの多くは、エンドポイント、ネットワーク、およびクラウド アラートを含め、あらゆるアラートを一元管理できます。当初はエンドポイント データのみを対象にMDRサービスを導入し、後ですべてのデータ ソースまで拡張することも可能です。

  • フルカバレッジ

    弊社MDRパートナーの多くは、あらゆるデータにわたってディテクション&レスポンス サービスを提供しているため、インシデントの全貌を理解した上で攻撃者を一掃し、排除することができます。

  • 総合的なサービス

    弊社MDRパートナーの多くは、マネージド セキュリティ サービスの幅広いポートフォリオを提供しています。特定ベンダーの限定されたMDRサービスを選ぶのではなく、あらゆるサービス ニーズに対応し、コストを削減することができるパートナーをお選びください。


Unit 42の専任脅威ハンターがチームを強化

パロアルトネットワークスのマネージド脅威ハンティングは、経験豊富なハンターが24時間の監視体制で組織内のいかなる場所に対する攻撃も発見します。弊社脅威ハンターがお客様に代わって、国家が支援する攻撃者、サイバー犯罪者、悪意のある内部関係者、マルウェアなどの高度な脅威の発見に取り組みます。

  • 高度なハンティング

    世界的に有名なハンターがお客様のセキュリティ データに新たな脅威がないか徹底的に調べるため、安心感が得られます。

  • エキスパートによる支援

    脅威レポート、調査レポート、影響レポートで明らかにされた結果に関する質問に対する回答や助言が得られます。


Cortex XDR: マネージド ディテクション&レスポンス(MDR)サービス

Cortex XDR MDRサービス
自動脅威防御マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック
あらゆるデータを網羅した包括的な検出動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析
調整されたレスポンス遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど
専任者によるプロアクティブな脅威ハンティング脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング
オプションのマネージド脅威ハンティング サービス
アラートの監視と調査エキスパートによるアラートのトリアージと集中的なインシデント分析
修復アクション ガイド封じ込めおよび復旧手順、MDRパートナーによる修復(オプション)
アナリストへの直接アクセス緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ
Cortex XDR
自動脅威防御マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック
あらゆるデータを網羅した包括的な検出動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析
調整されたレスポンス遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど
専任者によるプロアクティブな脅威ハンティング脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング
オプションのマネージド脅威ハンティング サービス
アラートの監視と調査エキスパートによるアラートのトリアージと集中的なインシデント分析
修復アクション ガイド封じ込めおよび復旧手順、MDRパートナーによる修復(オプション)
アナリストへの直接アクセス緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ
MDRサービス
自動脅威防御マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック
あらゆるデータを網羅した包括的な検出動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析
調整されたレスポンス遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど
専任者によるプロアクティブな脅威ハンティング脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング
アラートの監視と調査エキスパートによるアラートのトリアージと集中的なインシデント分析
修復アクション ガイド封じ込めおよび復旧手順、MDRパートナーによる修復(オプション)
アナリストへの直接アクセス緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ
GartnerPeer Insights Logo
Gartnerユーザー コミュニティからの最新の最高評価をチェックしてください

“Cortex XDRは優れた防御を実現すると同時に、エンドポイントに関する豊富なデータを提供してくれます。”

セキュリティ アナリスト、小売業

レビューを読む

“Cortex XDRエージェントは業界最高の攻撃対策です。”

オートメーション マネージャー、製造業

レビューを読む

“CrowdStrike FalconからCortex XDRに移行して大正解です。”

ITオペレーション マネージャー、製造業

レビューを読む