XDR（Extended Detection and Response）

EDRの概念を拡張し、エンドポイントだけでなくネットワーク、メール、クラウドなど複数のセキュリティレイヤのデータを統合的に収集・相関分析するソリューション。組織全体を横断した脅威の可視化と、より正確なインシデント検知・対応を実現する。

実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

セキュリティ製品のアラートを待つのではなく、攻撃者がすでに侵入しているという前提で、ログや端末の挙動を能動的に調べ、潜伏している脅威の痕跡を探し出す活動。攻撃者のTTPなどの脅威インテリジェンスから仮説を立て、EDRやSIEMのデータを分析して検証する。

セキュリティ運用の作業を自動化・効率化する仕組み。SIEMなどから受け取ったアラートについて、情報の収集、影響の判定、通信の遮断や端末の隔離といった対応を、あらかじめ定めた手順（プレイブック）に従って自動で実行し、対応の案件の管理も行う。

外部の専門事業者が、顧客の環境に導入したEDRなどのセキュリティ製品を使って脅威を24時間体制で監視・分析し、検知した攻撃への初動の対応（端末の隔離など）までを代行するサービス。専門の人材を自組織で確保できない組織でも、高度な検知と迅速な対応を受けられる。

システムや機器が出力するアクセスログ、認証ログ、操作ログ、通信ログなどを取得し、改ざんされないように保護して一定期間保存し、定期的に点検・分析すること。不正の検知、事後の追跡、証拠の確保に欠かせず、正確な時刻の同期、取得の範囲と保存期間の決定、SIEMによる集約と相関分析などを行う。