Cisco Securityの各コンポーネントを適材適所に導入/連携することで
セキュリティの高度化とコスト最適化を実現します。
ユーザ・エンド
ポイントセキュリティ
ネットワーク
セキュリティ
クラウド
セキュリティ
アプリケーション
セキュリティ
セキュリティ
オペレーション
セキュリティ
サービス
エンドポイント（PC、サーバーなど）、ID認証、ネットワーク、クラウド、メールなど、複数のセキュリティレイヤーにわたるデータを統合的に収集・分析し、迅速な脅威検知と対応を支援する製品です。
Cisco XDRは他社製品で検知したアラートも取り込め、ログと合わせて相関分析が可能なため既存環境に合わせた運用ができます。
また、Cisco XDRに内包されるNDR（Network Detection and Response）は、
容量を消費するパケットキャプチャ型ではなくNetFlow から感染活動を監視できるため、広範囲からログを取得でき、
昨今のランサムウェア攻撃の常套手段であるLAN内を横展開する攻撃の検知においても効果を発揮します。
Cisco XDRは主要ベンダーと戦略的パートナーシップを結び連携を強化しています。
Cisco XDRではオープンなテレメトリ収集の観点で設計されているため、EDRを自社製品に縛るようなロックインをすることがなく、すでに投資している環境を最大限有効に活用することができます。
CiscoXDR標準機能で連携可能な製品
※2025年4月現在
SCSKセキュリティはSplunkの最上位パートナーとして、SIEM、UEBA、SOAR、Observabilityの導入・構築に長けており、Cisco Securityのセキュリティオペレーションを支援することが可能です。
【最上位パートナー】
【受賞履歴】
|
Japan Engineer of the Year FY24
|
日本で最もSplunk技術者を育成した企業
|
|---|---|
|
APAC Emerging Partner of the Year 2022
|
APACで最もSplunk販売実績が伸長した企業
|
|
Japan Security Partner 2022
|
日本で最もセキュリティ案件を多く受注した企業
|
|
APAC Sales Partner of the Year 2020
|
APACで最もSplunkを販売した企業
|
SIEM
ログ収集・相関分析
UEBA
ユーザの行動分析
SOAR
運用の自動化
Observability
稼働監視
Cisco XDR、Splunkのプロダクトに関するとナレッジと、弊社セキュリティアナリストによるリテイナーサービスを活用し、
インシデント対応のプロセスの一部（検知・分析、封じ込め）を自動化・最適化し、
アラートの分析や初動対応にかかる工数の削減と、より高度な対応を実現します。
Copyright © SCSK Security Corporation
