比類なき洞察力。
総合的な保護。

Kaspersky
ExtendedDetection
and Responseビジネスのサイバーセキュ
リティの複雑性

サイバー脅威の状況により、サイバーセキ
ュリティのトップに立ち続ける一方で基幹ビジネスの運用に注力することは、組織にとって極端に困難なことになっています。攻撃対象領域、規制要件、世界各国にわたるスキル格差は広がる一方であることを加味すると、近代ビジネスに非常なプレッシャーがかかる理由も、多くのサイバー攻撃が成功する理由も容易に理解できます。

51%

現在のツールでの高度な脅威の検知と調査に苦慮している企業のパーセンテージ

68%

ネットワークへの標的型攻撃を経験し、その直接的な被害としてデータ損失が発生した企業のパーセンテージ

6兆米ドル

1年間で発生するサイバー犯罪のグローバル規模でのコスト

400000

毎日検知されるマルウェアの個数
情報源：Kaspersky、PurpleSec、
CybersecurityVentures

Kaspersky Extended Detection
and Response

完全な可視性。他の追随を許さない保護機能。

Kaspersky XDR は、巧妙なサイバー脅威から保護する強固なサイバーセキュリティソリューションです。エンドポイント、ネットワーク、クラウドデータなど多様なデータソースの活用により、データの完全な可視化、相互の関連付けと自動化を実現します。

2016年にネイティブXDRとして開発されたKaspersky Anti-Targeted Attack
プラットフォームが 2023年にオープンXDRへと進化した結果、セキュリティを全方位から俯瞰可能なソリューションとなりました。Kaspersky XDRは、Open Single Management Platform から簡単に管理できます。オンプレ
ミス環境を包括的に保護し、顧客の機密情報を自身のインフラストラクチャ内に保有したままの状態でデータ主権の要件を満たせるようになります。

Open XDR

オープンXDR のソリューションは幅広いセキュリティ製品との連携を目的に設計されており、複数のベンダーが提供する多様なセキュリティ製品の統合を可能とし、より柔軟かつベンダーに依存しない形式で機能を使用できるようにします。

Native XDR

ネイティブXDR のソリューションは通常、ベンダー自身のセキュリティツールのエコシステムとシームレスに連携し、統一感と結束性がより高い使用感があります。これらのソリューションは連携の目的に応じて構築されており、深度が高い統合、自動化、および合理化されたワークフローを、ベンダーのセキュリティ製品スイートの中で実現します。

主要なテクノロジー

当社が提供するオープンXDRは単一のオープンプラットフォームです。
サイバーセキュリティ製品の統一されたエコシステムを作成する普遍的なツールです。Kaspersky XDRの中核をなすのは、当社の代表的なソリューションであるKaspersky Unified Monitoring and Analysis
Platform、Kaspersky Endpoint Security for Business and Kaspersky
Endpoint Detection and Responseです。高度なネットワーク管理向けに、KATAを追加オプションとしています。

監視と分析

ログの集中的な収集と分析、セキュリティイベントのリアルタイムでの関連付け、インシデントのタイムリーな通知などが可能です。事前に定義された関連付けルールやKaspersky Threat Intelligenceサービスの豊富なポートフォリオへのアクセスが含まれており、脅威、攻撃、IoCの特定、優先順位付けができます。

Endpoint Protection

エンドポイント用の強力な保護機能が実装されており、ランサムウェア、マルウェア、ファイルレス攻撃から、エンドポイントを保護します。オンプレミス環境でもクラウド環境でも、当社のエンドポイント保護には機械学習とふるまい分析が使用されており、任意の主要なOSで稼働するすべての種類のエンドポイントを保護します。

Endpoint Detection and Response

企業のすべてのエンドポイントを包括的に可視化し、優れた保護機能で保護します。広範囲をカバーするKaspersky
独自の脅威インテリジェンスによって強化された脅威ハンティングと探索に加えて、定期的なタスクの自動化、ガイダンスつきの調査プロセス、カスタマイズ可能な検知が実装されており、これらの機能のすべてがインシデントの早期解決を支援します。

Open Single Management Platform
オープンAPI

一元的なアセッ
ト管理

プレイブック

脅威の検知と相互関連付け

ログ管理とデー
タレイク

ダッシュボードとレポート機能

調査グラフ

ケース管理

導入ツールキット

サードパーティのコネクタ

レスポンス

データ

カスペルスキー製品
Kaspersky
Anti Targeted
AttackKaspersky
Endpoint Detectionand Response

エンドポイントサーバー

ネットワーク

Kaspersky
Endpoint
Security

アプリケーションOS

サードパーティのセキュリティソリューション仮想マシン

その他の製品

エンリッチメント

レスポンス

Kaspersky
ThreatIntelligence

Kaspersky
Security
Awareness強力な機能、大きなメリット
サードパーティからのデー
タをリアルタイムで融合

レスポンスと修正の自動化

最高クラスのEPP/EDR

他の追随を許さない
拡張性

データ主権

カスペルスキー製品とのシームレスで堅固な統合

MSSPシナリオを可能とするマルチテナンシー

高度なセキュリティシナリ
オのカスタマイズと、インフラストラクチャ全体のデータ分析

サードパーティのソースからのデータを統合する機能により、エンドポイントを超えた拡張性を実現します。また、この機能はリアルタイムの相互関連付けによって強化されます。

数十万のエンドポイントを網羅するロードを単一インスタンスでサポートし、Kaspersky XDRはリアルタイムで脅威を追跡しながら高可用性を確保します。

XDRを本格的なテナントを実装したサービスとして提供します。1 つのテナントのユーザーは、別のテナントのデータを見ることができません。一方で、メイン管理者（MSSP）は検知とレスポンスのプロセスを、全クライアント向けに構築できます。

攻撃されたエンドポイントの隔離と分離、悪意がある活動のブロック、脆弱性の修正、手動での作業やレスポンスの時間の短縮。

Kaspersky XDRは、包括的なオンプレミスのXDRソリューションを提供する数少ないベンダーによる製品です。顧客の機密情報を自身のインフラストラクチャに保有したままの状態で、データ主権の要件を満たすことができます。

インフラストラクチャ全体のデータ分析機能が追加され、ユーザーが複雑なセキュリティシナリオを構成することが可能になりました。

グローバルリーダーとして認知されているKasperskyは、世界各国のEPP/EDRソリューションのベンチマークを定めています。Kaspersky EDRのグローバルな優位性は、その受賞実績や、インターポールやMAPPなどの国際委員会への積極的な参加によって実証されています。

サードパーティソリューションが実現可能な範囲を超越したレベルでの製品間の対話が可能であり、統一されたサポートシステムとシームレスに統合されたデザインを誇ります。

統合の機能Kaspersky XDRと連携して動作する統合機能は広範囲におよび、潜在的な脅威を一元化し状況に合わせた形で表示することができます。これにより、どのようなサイバー脅威が発生しても、組織を保護するためにセキュリティチームが必要とするすべてのツールや情報が取得可能です。

本製品の統合機能は、他のシステムやデバイスからのデータ（ログ）の受信機能と、他の製品でレスポンスの自動化を設定する機能を網羅しています。Kaspersky XDRには、カスペルスキー製品またはサードパーティ製品とすぐに統合できる機能が数多くあります。Kaspersky Professional Servicesまたはパートナー、あるいは顧客自身が開発した追加の統合（接続可能な製品のAPI機能の使用を含む）を追加することもできます。多様なドメイン、様々なベンダーのシステムとの統合が可能であり、多くのプロトコルとデータ形式がサポートされています。

セキュリティ分野

転送タイプ

Endpoint Security

Threat Intelligence

ネットワーク/Web/メールセ
キュリティ

アイデンティティセキュリティ• EPP/EDRソリューション

• メールの保護• ネットワークの検知とレスポンス（NDR）• ファイアウォール（FW）、次世代ファイアウォール（NGFW）• 統合脅威管理（UTM）• 侵入検知システム（IDS）

クラウドセキュリティ• サイバー脅威インテリジェンス（CTI）• アイデンティティとアクセス管理（IAM）• 特権アクセス管理（PAM）

OT / IoT セキュリティとセキュリティアウェアネス• クラウドアクセスセキュリティブローカー（CASB）• クラウドワークロード保護プラッ
トフォーム（CWPP）

• TCP
• UDP
• Netflow• sflow• nats-jetstream• kafka• HTTP• SQL• SQLite• MSSQL• MySQL• PostgreSQL• Cockroach• Oracle• Firebird• ファイル• 1c-log、1c-xml• Diode
• FTP
• NFS
• WMI
• WEC
• SNMP• SNMP-TRAP• VmWare API

データタイプ• XML• Syslog• Csv• JSON• SQL• IPFIX• CEF• Netflow 5• Netflow 9• KVベンダー• カスペルスキー• Absolute• AhnLab• Aruba• Avigilo• Ayehu• Barracuda• BeyondTrust• Bloombase• BMC• Bricata• Brinqa• Broadcom• CheckPoint• Cisco• Citrix• Claroty• CloudPassage• Corvil• Cribl• CrowdStrike• CyberArk• DeepInstinct• Delinea• EclecticIQ• EdgeTechnologies• Eltex• Eset• F5 BigIP• FireEye• Forcepoint• Fortinet• Gigamon• Huawei• IBM• Ideco• Illumio• Imperva• Orion Soft• Intralinks• Juniper• Kemptechnologies• Kerio• Lieberman• MariaDB• マイクロソフト• MikroTik• Minerva• NetIQ• NetScout• Netskope• Netwrix• Nexthink• NIKSUN• Oracle• PagerDuty• Palo Alto
• Penta Security• Proofpoint• Radware• Recorded• ReversingLabs• SailPoint• SentinelOne• SonicWall• Sophos• ThreatConnect• ThreatQuotient• トレンドマイクロ• Trustwave• VMware• Vormetric• WatchGuard Firebox• Winchill Fracas• Zettaset• Zscaler & etc.

製品とサービス

Kaspersky XDRを使用可能なオプションは2つあります。

KasperskyXDR Core

Kaspersky XDR Coreは、エンドポイントとEDRのソリューションを導入済みであり、それらを入れ替えることなく、相互関連付けのエンジンやレスポンスの自動化、およびサードパーティのコネクタの機能を拡張したいお客様向けです。

Open Single Management Platform
オープンAPI

一元的なアセッ
ト管理

プレイブック

脅威の検知と相互関連付け

ログ管理とデー
タレイク

ダッシュボードとレポート機能

調査グラフ

ケース管理

導入ツールキット

サードパーティのコ
ネクタ

レスポンス

データ

エンリッチメント レスポンス

カスペルスキー製品
Kaspersky
Anti Targeted
AttackKaspersky
Endpoint Detection
and Response

エンドポイントサーバー

ネットワーク

Kaspersky
Endpoint
Security

アプリケーションOS

サードパーティのセキュリティソリ
ューション

仮想マシン

その他の製品

Kaspersky
ThreatIntelligence

Kaspersky
Security
Awareness

Kaspersky XDR Expert

Kaspersky XDR Expertは、クラス最高のエンドポイント保護とKaspersky EDR Expertの高度な検知機能、および相互関連付けエンジンとレスポンスの自動化を組み合わせたソリューションです。サードパーティのコネクタを追加して、すべてのデータをまとめることができます。

Open Single Management Platform
オープンAPI

一元的なアセット管理

プレイブック

脅威の検知と相互関
連付け

ログ管理とデータレ
イク

ダッシュボードとレポート機能

調査グラフ

ケース管理

導入ツールキット

サードパーティのコ
ネクタ

レスポンス

データ

エンリッチメント レスポンス

カスペルスキー製品
Kaspersky
Anti Targeted
AttackKaspersky
Endpoint Detection
and Response

エンドポイント
サーバー

Kaspersky
Endpoint
Security

ネットワークアプリケーションOS

サードパーティのセキュリティソリューション

仮想マシン

Kaspersky
ThreatIntelligence

Kaspersky
Security
Awareness

その他の製品

補助センサーによる付加価値

Kaspersky XDRは、特定のアセットを保護する目的で設計された補助センサーとのシームレスな統合をサポートしています。XDRとシームレスに統合して価値のレイヤーを追加し、XDRを結束性があるプラットフォームに変換することで、統合されたすべてのソリューションをカバーする一元化されたワークスペースをアナリストが使用できるようになります。

Kaspersky XDRによってEDRを使用した防御が強化されるだけでなく、柔軟な統合機能が使用できるようになり、顧客は任意の段階で製品をエコシステムへ追加できます。

Open Single
Management
Platformとそのコンポーネント

Kaspersky
XDR Core

相互関連付けのエンジン（KUMA により使用可能）

Kaspersky
XDR Expert• サードパーティのコネクタ• ログ管理とデータレイク• 脅威の検知と相互関連付け• アセット管理• ダッシュボードとレポート機能

XDRコンポーネント• ケース管理• レスポンスの自動化とオーケストレーション（プレイブック）• 調査• 導入ツールキット• オープンAPI

Kaspersky
EDRとKESBの機能

検知の自動化または半自動化、あるいは手動での実行保護対象エンドポイント全体の監視
脅威の封じ込め回復オプション

Kaspersky XDR CoreXDRコンポーネント

Kaspersky XDR Expert

XDRコンポーネント

Kaspersky XDRを選ぶ理由

より多くのテストに参加し、より多くのトップ評価を得て、Kasperskyの保護。

Kasperskyは、セキュリティを専門分野として多くの実績を積み重ねてきたグローバルなサイバーセキュリティ企業です。世界各国の組織を保護してきた実績は25年以上におよび、当社の製品とサービスは数えきれないほどの受賞実績があり、称賛を受けています。2013年から2022年までに、カスペルスキー製品が達成した実績は次の通りです：

827

第三者評価機関が実施したテストやレビューに参加した回数587

1位の獲得回数587回

685

トップ3の達成回数

2023年、世界有数のテクノロジーリサーチ＆アドバイザリー企業であるISGにより、KasperskyはXDRソリューション市場のリーダーであるとされました。ISGの定義によると、「リーダー」とは、包括的な製品とサービスを提供し、力強いイノベーションと安定した競争力を示す存在です。
詳細はこちら

デモの依頼

www.kaspersky.co.jp© 2023 AO Kaspersky Lab.登録商標とサービスマークに関する権利は各所有者に帰属します。

#kaspersky#bringonthefuture