ラック、パロアルトネットワークスの「Cortex^® XDR」向けの運用サービス「JSOC MSS NDR監視運用 for Cortex^® XDR」を提供開始

～多様な脅威を一元的に監視し、セキュリティレベルの向上と運用効率化を実現～

2023年8月 9日　|　プレス

株式会社ラック（本社：東京都千代田区、代表取締役社長：西本逸郎、以下ラック）は、高度なサイバー攻撃を可視化と分析により阻止する拡張型検知・対応ソリューション（XDR：Extended Detection and Response）である、パロアルトネットワークスの「Cortex XDR」向けの運用サービス「JSOC MSS NDR監視運用 for Cortex XDR」の提供を、2023年8月9日に開始します。

近年、脅威の複雑化や働き方の変化により、サイバー攻撃を受けるポイントはますます多様化しています。単一のセキュリティ製品だけでは、これらの多様な脅威を検出し、脅威の全体像を把握することが難しくなっています。そのため、複数の情報を統合して検知・分析を行うことが求められてきています。

Cortex XDRの特長

ラックがマネージドサービスと組み合わせて提供するパロアルトネットワークスのCortex XDRは、ネットワーク、エンドポイント、クラウドのデータをネイティブに統合し、高度な攻撃を阻止します。機械学習と自動化を統合したCortex XDRは、行動分析を活用して脅威を迅速に検出し、根本的な原因を明らかにし素早い調査を実施します。また、脅威の全体像を迅速に把握するために、インシデントごとにアラートを送信します。

Cortex XDRの構成要素。Cortex XDRは、ネットワーク、エンドポイント、クラウドのデータをネイティブに統合し、高度な攻撃を阻止します。

ラックの「JSOC MSS NDR監視運用 for Cortex XDR」の特長

「JSOC MSS NDR監視運用 for Cortex XDR」は、Cortex XDRのネットワーク全体を監視し検知・対応する機能（NDR：Network Detection and Response）を活用したマネージドセキュリティサービスです。

1. ネットワーク侵入後の脅威を検出

ラックのIDS・IPS監視サービスと組み合わせて利用することで、従来のネットワーク侵入検知に加え、ファイアウォールや不正侵入防止システム（IPS：Intrusion Prevention System）では検出が難しいネットワーク侵入後の脅威を検出できます。また、ネットワーク侵入後の対応にまでJSOCによる監視の幅を広げられます。現在提供しているファイアウォールやIDS・IPS監視と統合した分析により、通知の数が多くなりすぎて必要な通知が埋もれてしまうことの防止や、運用の一元化も提供します。

2. セキュリティ製品単体では見つけられない脅威を監視・分析

次世代ファイアウォールやPrisma^® Accessのネットワーク上のデータをCortex XDRに取り込み複合的に分析することにより、製品単体では見つけにくい不審な振る舞いなどから脅威の監視・分析を行います。

「JSOC MSS NDR監視運用 for Cortex XDR」サービス提供イメージ — サービス提供イメージ

今後は、市場の動向などを踏まえつつ、エンドポイントの監視・検知機能（EDR：Endpoint Detection and Response）の提供も予定しています。

ご参考情報

Cortex XDR（Palo Alto Networks）

株式会社ラックについて

https://www.lac.co.jp/

ラックは、サイバーセキュリティとシステムインテグレーションの豊富な経験と最新技術で、社会や事業の様々な課題を解決するサービスを提供しています。創業当初から金融系や製造業など日本の社会を支える基盤システムの開発に携わり、近年ではAIやクラウド、テレワークなどDX時代に適した最新のITサービスも手掛けています。また、1995年に日本初の情報セキュリティサービスを開始して以降、国内最大級のセキュリティ監視センターJSOC、サイバー救急センター、脆弱性診断、ペネトレーションテストやIoTセキュリティなど常に最新のサイバー攻撃対策や事故対応の最前線で活動する、情報セキュリティ分野のリーディング企業です。

＊ラック、LAC、JSOCは、株式会社ラックの国内およびその他の国における登録商標または商標です。
＊ Palo Alto Networks、Palo Alto Networksロゴ、Prisma及びCortexは米国およびその他の国・地域におけるPalo Alto Networksの登録商標または商標です。本書に記述されているその他すべての商標、商号、サービスマークは、各所有者に帰属します。パロアルトネットワークスの製品やサービスを購入する際は、既に提供されているサービスや機能をhttp://www.paloaltonetworks.jpよりご確認ください。
＊その他、記載されている会社名・団体名、製品名などは、各社の登録商標または商標です。
＊記載されている情報は、発表時点のものです。その後予告なしに変更となる場合があります。

ラック、パロアルトネットワークスの「Cortex® XDR」向けの運用サービス「JSOC MSS NDR監視運用 for Cortex® XDR」を提供開始