ゼロトラスト環境下におけるセキュリティ運用自動化ソリューション「XDR」
QUADX は、Network BlackboxをSensorとして活用し、SIEMおよびSOAR機能を統合した次世代XDR（eXtended Detection and Response）プラットフォームです。 Network Blackboxが収集・提供する独自の証跡データを基に、検出・分析・対応前のプロセスを自動化。Console上で一元的にこれらの処理を可視化・制御でき、より迅速かつ高度なセキュリティ対策を実現します。
ネットワーク、エンドポイント、クラウド、アプリケーションなど、さまざまなセキュリティ領域をカバーする統合ソリューションで、IT環境全体の包括的な可視性を提供します。
最先端の人工知能（AI）および機械学習技術を活用し、サイバー脅威の検出・分析・対応プロセスを自動化しています。これにより、セキュリティ運用の効率化を図るとともに、人的ミスのリスクを最小限に抑えることが可能です。 常に進化するサイバー攻撃に迅速かつ的確に対応できる体制を構築し、お客様のビジネスを安全に守ります。
Network Blackboxのコア技術を継承し、Sensorが全トラフィックをフルパケットベースで検査・詳細分析を実施。分析過程で得られたすべての情報と元データは、システムによる自動分析に活用され、自動的に処理されます。
自社の専門家によって収集・精製された公開されたセキュリティ脅威インテリジェンス（OSINT）を、当社のクラウドサービス「ディフェンスセンター（Defense Center）」を通じて随時および定期的に更新しています。これにより、常に最新の脅威情報をお届けします。 さらに、3rd Partyの脅威インテリジェンスを幅広く受け入れるために、業界標準のAPI統合（TAXII, STIX）を提供。すべての脅威インテリジェンスを一元管理し、対象企業や組織のニーズに最適な情報を選別。影響度に応じて調整し、効率的な脅威対策をサポートします。
検出された脅威に対して自動化された対応措置を実行し、H LABの専門家によって継続的に更新されるプレイブックを通じて、最新の侵害事例や脅威トレンドを即座に反映。これにより、検出 ー 分析 ー 対応前 に至るプロセスの高度な自動化を支援します。
100種類以上のサードパーティのセキュリティソリューションとの連携をサポートし、APIベースの拡張可能なアーキテクチャを提供します。また、対象企業や組織で運営しているさまざまな製品との連動を数回のクリックで実装する拡張性を提供します。
直感的なユーザーインターフェースを備えたダッシュボードを通じて、セキュリティの状況をリアルタイムで監視できます。ターゲットとなる企業や組織のビジネス環境に最適化された形で、重要な脅威や問題を集中的に監視・可視化できるように、様々な事前定義されたテンプレートに加え、柔軟にカスタマイズ可能なダッシュボードとレポート機能をご提供。
既存のSIEM（Security Information and Event Management）環境を活用し、イベント化された重要なログ情報を効率的に収集・分析する仕組みをご提供しています。 また、SIEMを直接活用することで、さまざまなソースからリアルタイムにログおよびイベントデータを取得し、セキュリティインシデントの兆候を見逃しません。 収集されたログやイベントは、当社の専門チーム「H LAB」によって開発された事前定義済みの相関分析ルール、またはお客様ごとの要件に合わせたカスタマイズルールを通じて解析されます。これにより、単なるログ収集にとどまらず、脅威の立体的な検出と判断補完を実現します。
Network Detection
and Response
Security Information
and Event Management
Threat Intelligence
Platform
Security Orchestration and Automation
+ Incident Response