Cylance MDR Pro, オープンXDR ＋AIのサイバーセキュリティ

多くのお客様がベンダーMDRオンボードにためらいを感じています。それは、すでに導入して使ってきたエンドポイント、ネットワーク、SaaS環境、メール、認証などを入れ替え、再設定しなければならないからです。CylanceMDR ProはオープンXDRのアーキテクチャを採用。導入・使用中のセキュリティ機器をそのまま使うことができます。さらに人工知能によるノイズ仕分け技術により、素早い対応を実現しました。

対応ベンダーについては、下記のダイアグラムをご覧ください。

Cylance XDR サイバーセキュリティは、エンドポイント保護、モバイル脅威防御、エンドポイント検出と対応、アイデンティティと動作の分析、ネットワーク セキュリティと情報保護に加えて、クラウド アクセス セキュリティ ブローカー、ファイアウォール、セキュア Web ゲートウェイなどのサードパーティ ベンダーのデスクトップ、モバイル、サーバー、ユーザー、ネットワークからのデータを集約します。これにより、受信テレメトリを最適化して検出、相関、潜在的なアクションを実行できます。 

また、内部脅威にも対応します。例えば、正当なアクセス権を持ちながら、過失または悪意により組織に損害を与える方法でアクセス権を使用する人物による攻撃です。Cylance XDR は、アイデンティティと行動の分析、ネットワーク セキュリティ、情報保護を集約し、アクセス、ネットワーク、データのレベルで内部脅威から保護します。