XDRは多分野に渡るセキュリティ製品を拡張・統合し、相関分析による検知精度の向上やセキュリティログの一元化などを提供するソリューションです。サイバー攻撃の巧妙化・複雑化に対して求められる複合的な対策や、セキュリティ運用の負荷軽減などを実現します。
本記事では、XDRの概要、メリット・価値、必要とされる背景、他のカテゴリの製品との違いなどについて解説します。XDR導入の検討材料としてお役立てください。
XDRとは？定義と「拡張」の概念が生まれた背景
XDRはサーバ、クラウド、メール、エンドポイント、ネットワークなどにまたがるセキュリティソリューションです。これらの各分野からサイバー脅威の情報を収集・統合し、相関分析して、脅威の検知と対処を行います。
XDRはExtended Detection and Responseを省略した名称で、Xは「Extend（拡張）」を意味します。
従来は複数箇所に分散していたセキュリティログを、XDRにより集約して一元的に管理することが可能です。EDRやNDRなどの特定の分野に対する検知・対応の考え方を拡張・統合する点が特徴となります。
XDRが必要とされる理由
サイバー攻撃の激化・巧妙化により、個別のセキュリティ対策には限界が見え始めています。さらには、各製品の影響範囲・カバー範囲が分かりづらく、それぞれの範囲に見える兆候から相関的に想定されるサイバー脅威の検出が難しく、重大性が不明な点も問題です。
また、セキュリティに関連する複数のツールを乱立して運用することにも課題があります。それぞれのツールでデータを保有することによる情報のサイロ化、システム担当者への膨大な通知による「アラート疲れ」、管理コストの増大などが企業・組織の大きな負担となっています。
XDRはセキュリティインシデントへの総合的な対策です。情報資産の広範な保護、検知能力の向上、管理の一元化によるセキュリティ運用効率向上が図れるソリューションで、現状のセキュリティ対策の限界への対処として注目されています。
セキュリティに対する考え方の主流は、従来の境界型防御から、侵入・攻撃を受けることを前提とするゼロトラストやサイバーレジリエンスが求められるように変化しています。その実現のためにも統合的なセキュリティ製品であるXDRが必要とされているのです。
EDR・NDR・SIEM・MDRとの違い
EDRは端末の保護に焦点を当てたセキュリティ製品です。また、NDR（Network Detection and Response）はネットワークの保護を焦点とします。XDRは端末やネットワークの保護に限らず、広範にカバーできる点が異なります。つまり、XDRはEDRやNDRの機能を連携・統合したソリューションと言えます。
SIEMは、あらゆるIT機器などからログを収集し相関分析を行う仕組みで、インシデント管理などに用いられます。SIEMではログの収集・蓄積に主眼を置くため検出ルールの設定・対処などは人の手によって行う必要があります。一方XDRでは、検知・対処の統合と自動化が重視される点が異なり、セキュリティに関する設定など運用担当者の負荷軽減につながります。
MDR（Managed Detection and Response）は、組織の外部により提供される総合的な脅威の検知・対処のサービスです。MDRではセキュリティツールの運用までを外部に委ねる点がXDRとは異なります。また、組織に適したサービス探し、コストや細かな設定・調整の可否などにも注意が必要です。
XDRを導入するメリットと価値
組織のセキュリティ対策としてXDRを導入するメリット・価値として下記が挙げられます。
一つのメリットは個別のセキュリティ製品による検知に比べ、相関分析を行うことにより精度の向上が見込めることです。端末、サーバ、ネットワークなど各分野の情報を集約するため、それぞれの関係も考慮することが可能です。
広範にまたがる調査範囲から自動的に原因を探せることもXDRの価値となります。個別の製品でアラートが上がった場合には関連する範囲の調査を別途行う必要がありますが、XDRの場合はこれらも含めた調査が可能です。
XDRではセキュリティログなどのデータを一元的に収集・管理できるため、セキュリティ担当者は効率的に手間をかけず対処できます。必要な手間が減ることから、インシデント対応を迅速に行えることも導入のメリットです。また、セキュリティツールを統合することにより、セキュリティ運用の複雑化を解消することも期待できます。
これらのメリットから、XDRは組織のセキュリティ運用の課題解消策として高い価値を持っていると言えます。
ただし、XDRの導入にはデメリットも存在しています。一つはXDRが提供する相関分析の結果から対応方針を導くには高度なスキルが要求されることです。また、収集対象データや自動化するアクションなどポリシー設定が難しく、適切に行われない場合はアラートの多発や検知漏れの恐れがあります。
まとめ：XDRで実現するサイバーレジリエンス
XDRはサーバ、クラウド、メール、エンドポイント、ネットワークなど複数の分野に対応したセキュリティソリューションです。セキュリティに関する情報を統合し、相関分析による検知精度の高さやセキュリティ運用をスムーズにする効果が見込めます。
サイバー攻撃やシステム障害の発生に対し、事業の継続と復旧を行うための能力「サイバーレジリエンス」の確保に向け、XDRは有効な選択肢となります。
