AI SIEMを基盤としたXDRで自律型SOCを実現 ~ AIの力でエンドポイントからクラウドまでリアルタイムに攻撃を検知・対応 ~
講演内容
エンドポイント”の定義がPCからサーバー、クラウドワークロードへと拡大し、クラウド上のワークロードも攻撃の起点となっています。本講演では、AI SIEMを活用したXDRに、EPP/EDRやCNAPP、サードパーティツールからのデータを取り込むことで、企業全体の攻撃にリアルタイムで対抗できる自律型SOCの実現方法をご紹介します。
登壇者
SentinelOne Japan株式会社
シニアソリューションエンジニア
世羅 英彦 氏
Profile
20年以上のIT業界の中でEPP/Mobile Security/EDR/XDR/SOAR/ASMなどのセキュリティ製品のプリセールスを担当。現職ではその経験を活かしEDR/XDR/ITDR/CNAPPなどのセキュリティ製品の展開を推進している。