ゼロトラスト環境下のセキュリティ運用自動化ソリューション XDR
QUADXは、Network BlackboxをSensorに、SIEMとSOAR機能を統合し、ConsoleでSensorが提供するオリジナル証跡データに基づいて、検出-分析-対応前過程の自動化を実装する拡張された検出と対応のためのソリューションとして設計されたXDR(eXtended Detection and Response)プラットフォームです。
ネットワーク、エンドポイント、クラウド、アプリケーションなど、さまざまなセキュリティ領域をカバーする統合ソリューションで、IT環境全体の包括的な可視性を提供します。
人工知能と機械学習技術を活用して、脅威の検出、分析、対応プロセスを自動化し、セキュリティ運用の効率を向上させ、人的エラーを最小限に抑えます。
Network Blackboxのコア技術を継承し、Sensorがフルパケットベースのトラフィック全数検査および詳細な分析を行い、分析過程で収集されたすべての情報および元の証跡データがシステムによる自動分析のために自動的に提供されます。
自社の専門家によって収集・精製された公開されたセキュリティ脅威インテリジェンス(OSINT)を自社のクラウドサービスであるディフェンスセンター(Defense Center)を通じて随時および定期的にオンオフラインで更新し、3rd Partyの脅威インテリジェンスを幅広く受け入れるための産業標準(TAXII,STIX)のAPI統合また、すべての脅威インテリジェンスを総合して、対象企業や組織に合った脅威インテリジェンスを選別し、影響度を調整する脅威インテリジェンス管理プラットフォームの機能を共にサポートします。
検出された脅威に対する自動化された対応措置を実施し、その専門家（H LAB）によって事前定義されたプレイブックを通じて最新化された侵害事故と脅威トレンドを反映して、検出-分析-対応前プロセスの自動化を支援します。
100種類以上のサードパーティのセキュリティソリューションとの連携をサポートし、APIベースの拡張可能なアーキテクチャを提供します。また、アプリストアを通じて対象企業や組織で運営しているさまざまな製品との連動を数回のクリックで実装する拡張性を提供します。
直感的なダッシュボードを使用してリアルタイムでセキュリティ状態を監視し、ターゲット企業や組織のビジネス環境に合わせて重要な問題を集中的に監視し、脅威の状況を可視化できるように、さまざまな事前定義されたテンプレートまたはカスタマイズ可能なダッシュボードとレポート機能を提供します。
インストール済みのSIEMを使用して、イベント化されたイベントのみを効率的に収集したり、直接SIEM機能を実行してさまざまなソースからログおよびイベント情報を収集したりできます。このように収集された事象化されたイベントおよびログについては、自社の専門家（H LAB）で事前定義された相関分析ルールまたはカスタマイズされた相関分析ルールを通じて、立体的な脅威検出および事象化されたイベントの脅威判断情報補完を支援します。
Network Detection
and Response
Security Information
and Event Management
Threat Intelligence
Platform
Security Orchestration and Automation
+ Incident Response