Cisco XDR の統合

アプリケーション、ユーザー、デバイスのデータを一元化し、資産のアセスメントと対応を簡素化できます。（シスコなどの）さまざまなソースから情報を収集し、強化されたセキュリティの全体像を把握することが可能です。

パブリッククラウドから raw データをシームレスに取り込んで、ハイブリッドアーキテクチャ全体の包括的なセキュリティインサイトを得ることができます。動作分析を活用して異常を検出し、基準を定めてインシデント検出を強化することが可能です。

• Amazon Web Services^*
• Google Cloud Platform^*
• Microsoft Azure Cloud^*

クラウド セキュリティ プロバイダーと統合し、インシデント作成、エンリッチメント、対応でいくつかの検出データを活用することにより、セキュリティ態勢のインサイトを充実させることができます。

自動コラボレーション統合で共同作業を合理化し、Cisco XDR 内でのリアルタイム更新、ステータス変更、直接的なやり取りを可能にすることにより、シームレスなコミュニケーションと効率的なインシデント対応を促進できます。

• Cisco Webex
• Microsoft Teams^*
• PagerDuty^*
• Slack^*
• xMatters^*

これらの統合により、初期アクセスの最上位ベクトルが可視化されます。このデータを調査、攻撃チェーン、エンリッチメント、対応に使用することにより、悪意のある E メールが広まるのを阻止できます。

インシデント作成、攻撃チェーンマッピング、コンテキスト デバイス インサイト、インシデント エンリッチメントに EDR を使用できます。EDR は封じ込めを迅速化するためにも活用されます。

エンドポイントテレメトリは、XDR で独自のプロセスレベルのトラフィック識別を行えるようにするとともに、異常検出、インシデント作成、攻撃チェーンに貢献します。

• Cisco Secure Client Network Visibility Module

Cisco XDR の Automated Ransomware Recovery は、既存のバックアップソリューションをトリガーしてデバイスを攻撃前の状態に復元し、データ損失と身代金を支払う必要をなくすことで対応を簡素化します。

• Cohesity^*
• Rubrik Security Cloud^*

攻撃チェーンを通じた脅威検出とインシデント作成のために次世代ファイアウォール（NGFW）を統合できます。ファイアウォールのクエリによってインシデントデータを充実させたり、対応を自動化したりしてセキュリティを簡素化し、効率を向上させることが可能です。

Cisco XDR は、IoT マネージャでデバイス管理を運用テクノロジー（OT）に拡張し、IoT の脅威からのインシデント作成とエンリッチメントを可能にします。

• Cisco Cyber Vision

IT サービス管理ソリューションを統合してタスクを自動化したり、インシデントを優先順位付けしたり、対応のワークフローを追跡したりしてインシデント管理を合理化できます。

• Jira Cloud^*
• ServiceNow^*
• Zendesk^*

NDR は、ネットワーク動作分析とネットワークコンテキストに基づいた攻撃の関連付けに貢献します。可視性を簡素化してネットワークデータで脅威エンリッチメントを拡張し、インシデント管理を合理化します。

SIEM のテレメトリを使用して脅威調査を強化できます。（IP、ドメイン、ファイルなどの）さまざまなタイプのデータを実用的なインサイトに変換し、分析と意思決定を合理化することが可能です。