検索

Cortex XDRとCrowdStrikeの比較

事実: CrowdStrikeのFalcon Insight XDRはイベントに応じてスレッドレベルのプロセスデータを送信することができません。そのため、脅威検出率でCortex XDRに劣る上、大企業向けXDRという主張には疑念が残ります。

製品を比較

デモを申し込む

事実: 急速に進化する脅威を防ぐには、Cortex XDRが賢い選択

並みの保護ではなく、並外れた保護が必要です。平凡なXDRソリューションであるCrowdStrike Falcon Insight XDRには詳細な可視化機能と大企業向けの機能が欠けており、高度な脅威を検出できない可能性があります。

Cortex XDR は拡張ディテクション&レスポンス機能を単一のアプリケーションで提供する製品です。エンドポイント以外のセキュリティテレメトリとアラートを取得するために独立したデータレイクを扱う機能も有します。

Cortex XDRの主な特徴は以下の通りです。

データソースを横断した機械学習による振る舞い分析
業界トップクラスのマルウェア分析サンドボックス

根拠:「Turla」を模倣した攻撃シナリオによる2023年のMITRE Engenuity ATT&CK Evaluations (ATT&CK評価)で、Cortex XDRはCrowdStrikeを含む全XDRベンダーを上回る成績を近年収めています。

Cortex XDR outperforms Microsoft Defender XDR in the 2023 MITRE ATT&CK Evaluations.

明暗を分けた、スレッドレベルのデータ処理機能

テストでCortex XDRがCrowdStrikeを上回った要因とは

Cortex XDRの強み: Cortex XDR®はCrowdStrikeと比較して、最上位の検出分類であるテクニックレベルの検出が20%多い結果となりました。結果を分けたのは、スレッドレベルのデータをフィルタリングせずにクラウドへ継続的に送信する機能の有無です。この機能のおかげで、高度な脅威を検出してデータレイク上でUEBA (ユーザーとエンティティの振る舞い分析)を適用することが容易になります。

CrowdStrikeの弱み: CrowdStrikeはハッシュを用いた防御に依存し、IoCが既知の攻撃の事後検出に特化しているため、十分な防御を提供できません。その証拠に、2023年のMITRE Engenuity ATT&CK Evaluations (ATT&CK評価)における標準設定での分析検出率は87.4%でした(Cortex XDRは100%)。

明白な事実: Cortex XDRは以下の3つの特徴を通じて、より広範な脅威検出と調査インテリジェンスを提供できます。

WildFire® マルウェア防御サービスとの統合を通じて、クラウド上の分析環境で未知の脅威を検出。
1,000以上の振る舞い属性を追跡してプロファイリングを行う、振る舞い分析機能の活用。
振る舞い分析機能、フォレンジック機能、ネットワーク可視化機能をCortex XDRに統合済み。

包括的な自動調査がインシデントレスポンスを高速化

防御の範囲と時間の制約は攻撃のリスクを高めます。Falcon InsightのリモートライブターミナルはCrowdStrikeが定義するコマンドしかサポートしないため、機能に制約があります。これに対して、Cortex XDRには任意のエンドポイントで多様なアクションを実行できる包括的なライブターミナルが搭載されています。また、Falcon Insightがインシデント復旧提案の一部しか自動化できないのに対し、Cortex XDRは疑わしい因果関係チェーンとインシデントの自動調査を全エンドポイントで実施した上で、選択したエンドポイントでプロセス、ファイル、レジストリキーを修復するための推奨アクションの一覧を表示します。

インシデントレスポンス時間を更に短縮するため、Cortex XDRはアラートからインシデントへのグループ化、脅威モデリング、完全なコンテキストの収集、時系列と攻撃シーケンスの作成を行い、攻撃の根本原因と影響を解明します。顧客調査によると、Cortex XDRはセキュリティアラートの98%以上削減*と、調査時間の88%短縮**を実現しています。Cortex XDRは次の2つの機能によって、調査とレスポンスを高速化します。

^{* Cortex XDRの顧客環境の分析に基づく。
** パロアルトネットワークスのSOC分析によると、調査時間が40分から5分に短縮。}

イベントの関連付けを行い、関連アラートをインシデントにグループ化するインシデント管理機能。トリアージの簡略化に有効。
迅速なインシデント復旧を可能にする、ワンクリック修復。

CrowdStrikeのインターフェイスは分断されており、大企業向けには不適

エンドポイントを除くと、CrowdStrikeのデータ統合はCrowdXDR Allianceパートナーとの双方向の統合に限られます。例として、SOCアナリストが実行可能な全アクションを集めた一元的なアクションセンターがCrowdStrike Falcon Insight XDRにはありません。また、クラウド上での無制限のデータ保持という欠かせない機能もありません。加えて、LinuxとmacOSでのオンデマンドスキャンに対応しておらず、Linuxに潜むマルウェアの検出とアタックサーフェスの縮小をスキャンに依存している顧客を軽視しています。

これに対して、Cortex XDRの脆弱性評価機能とアイデンティティ分析機能はパートナーシップや専用の接続モジュールを必要としません。この特徴を利用して以下の処理を行うことで、成長を続ける組織のニーズに合わせたよりオープンかつ柔軟なサードパーティ統合を可能にします。

多数のソースからsyslogやHTTPなどの標準フォーマットでデータを取得し、対応付けを行ってから利用。
このデータを基に、XDRアラートをインシデントの一部として生成することで、組織全体を迅速に可視化。
Linux環境やmacOS環境でのフルディスクスキャンを実施。

Cortex XDRとCrowdStrikeの比較

製品	CrowdStrike	Cortex XDR
最良の防御? データは嘘をつかない。	完璧とは言えない防御依然として検出漏れに苦戦。テスト対象の脅威への対処に設定変更が必要なため遅延が発生。	業界をリードする100%の脅威防御率。 MITRE ATT&CK評価で100%の脅威防御率。
	一次識別の大部分が静的なハッシュ分析に基づく。	AV-ComparativeのEPRテストで100%の総合アクティブ防御を達成。防御/レスポンスでトップタイの評価。
	エンドポイントファイアウォールとデバイスコントロール機能が含まれず、高額なアドオンとして提供。	専用のランサムウェアエンジンを搭載。
	クラウド検索サービスとマネージドサービスがないため、保護能力が限定的。	巧妙な回避型攻撃に対する振る舞いベースの脅威防御がローカル分析に含まれる。
	Falcon LogScaleとFalcon EDRを併用しても、Cortex XDRに満たない機能しか提供できない。	WildFireサンドボックス+分析機能を標準搭載。新たな脅威を特定し、更新を自動配布。
		エンドポイントファイアウォールとデバイスコントロール機能を標準搭載。
歴然とした検出能力の差	エコシステム全体をサポートできない最新のMITRE ATT&CK評価で、上位の分析カテゴリ(戦術またはテクニック)を達成できなかった検出結果が20%。	分析ベースの検出が高い成果をもたらす。 MITRE ATT&CK評価で99.3%の攻撃を検出して可視化。
	機械学習がID関連のイベントとログに特化している上、導入に追加費用が必要。	MITREの戦術とテクニックに対応したリアルタイム分析によって100%検出。
	過去のデータは新しい検知ルールの範囲に含まれない。	幅広いデータ収集とAI利用データ分析による優れた検出率と可視性を達成。
		収集した新規データと過去データを新しい検出ルールがすべて分析。
高速かつより完全な調査とレスポンス	手作業による遅延が発生。レスポンスアクションが個別に実施されるため、反復タスクに費やす時間と労力が無駄に。	自動化で素早く成果を上げる。イベントを自動で関連付けし、インシデントの全容をアナリストに提示。
	制約のあるワンクリック修復。攻撃を受けたエンドポイントごとに手作業が必要。	インテリジェントなアラートのグループ化とインシデント評価によって、調査時間を88%短縮。
	修復スクリプトの作成をサポートしない。	マシンの隔離と修復を個別で行うことも一括で行うことも可能。
	ライブターミナルの制約から、Falcon Insightのリモートレスポンス機能は限定的	ワンクリック修復によってインシデントから迅速に復旧。
		スクリプトを用いた大規模レスポンス用にPythonをサポート。
		カスタム防御ルールを用いて防御の穴を即座に解消。
大企業のニーズに適合。カスタマイズ性。常に進化	画一的。全ユーザーのニーズは満たせない。 CrowdStrikeエンドポイント以外のデータを取得するには、統合相手のベンダーがCrowdStrike Allianceに参加する必要がある。	最適な形にカスタマイズ。実質的にあらゆるsyslog、イベントログ、Filebeat、ソースから全社的にデータを収集。
	CrowdStrikeはLinux環境とmacOS環境でのフルディスクスキャンに非対応。	Linux OSの対応範囲で業界トップクラス。
	EDRとID分析に個別のエージェントが必要であり、複雑さとユーザーエクスペリエンスが悪化。	XDRがエンドポイント防御機能を有し、一本化されたエージェントから完全な形で提供。
	最小限の基本的なカスタマイズオプションのみ。	ユーザー固有のニーズを満たす形で検出ルールとダッシュボードを簡単にカスタマイズ可能。

Cortexの能力を実際にお確かめください。

デモを申し込む

現在のエンドポイントセキュリティソリューションで十分ですか?

MITRE ATT&CK®評価で、Cortex XDRはCrowdStrikeを一貫して上回る成績を残しました

MITRE ATT&CK Evaluationsの第４ラウンドにおいて、Cortex XDRは攻撃サブステップの97%以上を「テクニックレベルの分析的検出」で識別しました。CrowdStrikeの場合この値は71%です。テクニックレベルの検出は、攻撃の種類・目的・手口の把握に必要な情報とコンテキストを漏れなく提供し、セキュリティアナリストが脅威へのアクションと復旧を行えるようにするため、ソリューションの能力を計る絶対的な基準と言えます。Cortex XDRは攻撃を初期段階で阻止できるように優れたインテリジェンスをアナリストに提供します。

エンドポイントセキュリティプロバイダに要求すべきこと。それは、あらゆる攻撃の戦術とテクニックを阻止する能力を持つことで、阻止できたはずのアラートやインシデント、発生しうる侵害によってSOCチームが過負荷状態に陥らないようにすることです。

さらなる証拠が必要ですか?

以下の資料をお確かめください。ですが、エンドポイントセキュリティとSOCの生産性を左右する問題ですので、迅速な決断を。

2023年MITRE Engenuity ATT&CK評価

各社のエンドポイントセキュリティソリューションの評価結果と、Cortexだけが防御率・検出率ともに100%を達成できた理由をご覧ください。

詳細

AV-Comparatives Endpoint Prevention and Response (EPR)レポート

AV-Comparativesの最新EPRテストで、Cortex XDRはまたも戦略リーダーに選出されました。

レポートはこちら

誰にでもわかるXDR (XDR For Dummies)

XDRの基礎知識を漏れなく学べるeブックをダウンロード。XDRのあらゆる面に精通し、XDRとそうでない製品の違いを学習いただけます。

ガイドを入手

Cortex XDRのパーソナルデモの申し込み

アラートを削減してエンドツーエンドの自動化を導入し、もっとスマートなセキュリティ運用を実現する方法を探りましょう。

Cortex XDRのデモを予約:

Cortex XDRのパーソナルデモの申し込み

アラートを削減してエンドツーエンドの自動化を導入し、もっとスマートなセキュリティ運用を実現する方法を探りましょう。

Cortex XDRのデモを予約:

Cortex XDRとCrowdStrikeの比較