XDR とは？

複数の場所の情報をつないで、攻撃を見つけたり調べたり、対応したりする仕組みだよ。たとえば怪しいメール、IDの不審なログイン、端末での異常な動きを関連付けると、別々の警報が同じ攻撃につながっているか調べやすくなるんだ。

EDRは、主にパソコンやサーバーなどの端末で脅威を検知し、調査・対応する仕組みだよ。XDRは端末だけでなく、メールやID、クラウドアプリなど複数の領域をまたいで関連付ける。ただし、どの情報源に対応するか、追加契約や連携設定が必要かは製品ごとに違うんだ。

全部を止められるとは限らないよ。検知できる範囲は、取り込んだ情報や機能に左右される。製品によって端末の隔離やアカウントの制限などを自動化できるけれど、条件や設定、担当者の確認が必要な場合もある。誤った隔離は仕事を止めることもあるので、対応のルールを決めておこう。

そう単純には分けられないよ。SIEMもログの分析や警報の関連付け、ほかの仕組みと連携した自動対応を提供することがある。XDRは複数領域の検知・調査・対応をつなぐことに重点があり、SIEMは幅広いログ収集や監視にも使われる。機能は重なるので、製品の名前だけでなく、必要な情報と運用で比較しよう。

MDRは、検知や対応の運用を外部の専門家などが提供するサービスだよ。XDRという仕組みを、MDRのサービスが使うこともあるけれど、同じものではない。導入するときは、情報を取り込む設定、誰が警報を確認するか、誰が隔離を決めるか、対応範囲を確かめるとよいね。