David Szabo

今回の「Cortex XDR による摘発」シリーズは生産性を妨げずに防ぐことが難しいインサイダー脅威を取り上げます。物理的ハッキングを行った従業員の犯行を Cortex XDR がどのようにして摘発したか。お客様環境のSOCアナリストが体験した実話をもとに再構成します。

現在の機械学習技術利用の目標は、「ヒトの直感や好奇心をいかに強化し、ヒトの能力との統合を最大限自動化するか」にあります。今回ご紹介するのは、Cortex XDR Managed Threat Huntingパイロットプログラムにご参加いただいたお客様環境での実話です。

エンドポイント保護での障害発生により攻撃者の侵入兆候を見逃しそうになったある大手製薬会社の顧客事例をご紹介。攻撃者は巧みな戦術で検出回避を狙いましたが、Cortex XDRのネットワークトラフィック分析が脅威の捕捉に成功し、攻撃防止につなげた事例です。

Cortex XDRを導入したお客様企業が体験された実話をもとに構成する「Cortex XDRによる摘発」シリーズです。初回は、円満退職とはならなかった前IT管理者が、4年もの間知的財産を持ち出していたことにCortex XDR 導入後どのようにして気づくことができたのかを取り上げます。