Extended Detection and Response（XDR）

Cato XDRは、Catoのリアルタイムセキュリティエンジンによって生成されたブロックイベントを集約し、単一の脅威防御インシデントにグループ化します。これらのインシデントは、セキュリティチームがアラート疲労を克服し、侵害されたデバイスを迅速に検出し、適切な封じ込めと修復措置を講じるのに役立ちます。

Cato XDR脅威ハンティングインシデントは、CatoのAI/MLエンジンによって作成されます。この脅威ハンティングエンジンは、防御レイヤーでブロックされなかった常駐脅威の異常な指標がないか、データレイクを継続的にスキャンします。また、この脅威ハンティングエンジンは、セキュリティアナリストによるさらなる調査のために、さまざまなシグナルを単一のインシデントにグループ化します。さらに、MLアルゴリズムが各インシデントにリスクスコアを提案し、セキュリティチームが脅威調査を優先できるようにします。

Cato XDRは、エンドユーザー行動分析（EUBA）機能を統合し、悪意を示す可能性のある異常な行動を特定します。異常検知AI/MLエンジンは、ユーザーのネットワークアクティビティを事前に計算されたベースラインと比較し、異常検知インシデントの作成を通じて疑わしい逸脱を警告します。セキュリティチームは、報告されたインシデントが悪意あるものか無害なものかを効率的に調査して判断し、それに応じて措置を講じるための詳細な情報と洞察を得ることができます。

Cato XDRは、複数のAI技術を使用してセキュリティチームの効率的な運用を可能にします。生成AIは、Cato XDRインシデントの「ストーリーテラー」で使用されており、インシデントのデータポイントを脅威のストーリーにシームレスに結び付け、わかりやすく伝わりやすい概要を作成します。
脅威とリスクの分析をさらに支援するために、Cato XDRインシデントは特定のMITRE ATT&CK TTP（方策、技術、手順）にマッピングされ、セキュリティチームが攻撃のキルチェーンにおける攻撃者の進捗状況を正確に把握するのに役立ちます。

XDRソリューションの一般的な課題は、修復アクションが異なるプラットフォーム上で実行されることです。
Cato XDRは、Cato SASEクラウドプラットフォームのネイティブ機能であり、セキュリティチームが同じソリューション内でアクティブな脅威をすべて修復できるようにします。エンドポイントと攻撃封じ込めのためのファイアウォールルールは数分で設定でき、インターネットとの間で行き来する悪意のあるトラフィックをブロックし、WANにわたるマルウェアのさらなる拡散を防ぎます。EPPスキャンは即座にトリガーされ、感染や侵害の可能性があるエンドポイントを（すべて単一の管理アプリケーションから）積極的にクリーンアップします。

Cato XDRは、サードパーティEDRソリューションなどの外部センサーからのイベントで強化されたCato SASEクラウドプラットフォームのネイティブ センサーからの生データを、単一のデータレイクに収集するオープンXDRソリューションです。Cato XDRは、脅威ハンティングと異常検知のために高度なAI/MLアルゴリズムを使用しています。このアルゴリズムは、元軍人のセキュリティおよびデータアナリストによって開発され、ペタバイトのデータと数兆件のイベントで訓練され、確認された数万件のセキュリティインシデントで既に実証されています。Cato XDRにより、SOCチームは脅威の滞留時間を短縮し、セキュリティインシデントを速やかに修復できます。