口コミを書く
イメージ

デセプション（おとり検知）わな配置型

Cortex XDR

パロアルトネットワークス株式会社

XDRの機能として、おとりのアカウントを置く製品です。

価格
公開価格なし（見積もり）
種類
わな配置型
向いている所
XDRに偽のユーザーを足す
公式の製品ページを見る比較表で見る

比較表での位置

Cortex XDRは、デセプションのメーカー9社比較⁠の種類「わな配置型」の6製品の1つとして載っています。

  • 9社掲載社数
  • 10製品比較表の製品
  • 6製品同じ種類
  • 0製品公開価格あり
比較表を見る

Cortex XDR​の強みと方式

XDRの機能として、本物に似せたおとりのアカウントを置きます。業務で使わないアカウントなので、動きがあれば疑って調べられます。使えるのはIdentity Threat Moduleのアドオンを入れたときだけです。

向いている所XDRに偽のユーザーを足す

種類：わな配置型

端末やIDのまわりに、偽の認証情報や接続先などのわなを置く型です。Proofpoint Shadow、Singularity Identity、CrowdStrike Falcon Next-Gen Identity Security、Cortex XDR、Microsoft Defender for Identity、Tenable One Identity Exposureが当たります。あとの4製品は、ID保護やXDRの機能としておとりのアカウントを置きます。盗んだ認証情報で権限を広げる動きを早く見たいときに向きます。

Cortex XDR​の仕様

種類
わな配置型
おとりの種類
ハニーユーザー（本物に似せたおとりのアカウント）
見つける攻撃
組織のアカウントの認証情報を使おうとする動き
見つけた後
アクセスされたらアラートを出す
置き方
管理画面でハニーユーザーを手動で設定する
価格
—公式資料で確認できず
エージェント
—公式資料で確認できず
Active Directory
—公式資料で確認できず
OT・IoT
—公式資料で確認できず
連携
Identity Threat Moduleのアドオン
電源
—公式資料で確認できず

ハニーユーザーの手順は英語の公式ドキュメントによります。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Cortex XDRパロアルトネットワークス株式会社CrowdStrike Falcon Next-Gen Identity Securityクラウドストライク合同会社Singularity IdentitySentinelOne Japan株式会社
種類わな配置型わな配置型わな配置型
おとりの種類ハニーユーザー（本物に似せたおとりのアカウント）ハニートークンアカウントデコイと認証情報
見つける攻撃組織のアカウントの認証情報を使おうとする動きハニートークンへのすべての操作偵察、IDの不正使用
見つけた後アクセスされたらアラートを出す詳細なアラートを出し、攻撃経路と手法を確かめるIDとエンドポイントの封じ込めを自動化
置き方管理画面でハニーユーザーを手動で設定するADのアカウントにハニートークンのフラグを立てるSingularityプラットフォームの中で動く
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
エージェント—公式資料で確認できず—公式資料で確認できずEDRと同じ単一のエージェント
Active Directory—公式資料で確認できずADのアカウントをハニートークンにするAD、Entra ID、Okta、Ping、SecureAuth、Duo
OT・IoT—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携Identity Threat ModuleのアドオンMicrosoft AD—公式資料で確認できず
電源—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

デセプションの10製品を比較表で見る

Cortex XDR​のよくある質問

Q.Cortex XDRはどんな人に向いている？
Cortex XDRは、XDRに偽のユーザーを足す人向けです。Cortex XDRは、XDRの機能として、本物に似せたおとりのアカウントを置きます。
Q.Cortex XDRの強みは？
Cortex XDRは、業務で使わないアカウントなので、動きがあれば疑って調べられます。使えるのはIdentity Threat Moduleのアドオンを入れたときだけです。
Q.Cortex XDRはどんな方式？
Cortex XDRの種類はわな配置型です。端末やIDのまわりに、偽の認証情報や接続先などのわなを置く型です。
Q.Cortex XDRの主な仕様は？
Cortex XDRのおとりの種類はハニーユーザー（本物に似せたおとりのアカウント）、見つける攻撃は組織のアカウントの認証情報を使おうとする動きです。見つけた後はアクセスされたらアラートを出す、置き方は管理画面でハニーユーザーを手動で設定する。
Q.Cortex XDRとCrowdStrike Falcon Next-Gen Identity Securityはどっちがいい？
XDRに偽のユーザーを足すならCortex XDR、ADのアカウントをおとりにするならクラウドストライクのCrowdStrike Falcon Next-Gen Identity Securityです。Cortex XDRのおとりの種類はハニーユーザー（本物に似せたおとりのアカウント）、見つける攻撃は組織のアカウントの認証情報を使おうとする動きです。クラウドストライクのCrowdStrike Falcon Next-Gen Identity Securityのおとりの種類はハニートークンアカウント、見つける攻撃はハニートークンへのすべての操作です。
Q.Cortex XDRの連携は？
Cortex XDRの連携はIdentity Threat Moduleのアドオンです。クラウドストライクのCrowdStrike Falcon Next-Gen Identity Securityの連携はMicrosoft ADです。
Q.Cortex XDRとSingularity Identityはどっちがいい？
XDRに偽のユーザーを足すならCortex XDR、SentinelOneの端末にIDのわなを足すならSentinelOne JapanのSingularity Identityです。Cortex XDRのおとりの種類はハニーユーザー（本物に似せたおとりのアカウント）、見つける攻撃は組織のアカウントの認証情報を使おうとする動きです。SentinelOne JapanのSingularity Identityのおとりの種類はデコイと認証情報、見つける攻撃は偵察、IDの不正使用です。
Q.Cortex XDRはどこのメーカー？
Cortex XDRはパロアルトネットワークス株式会社の製品です。登記上の本店は〒100-0011 東京都千代田区内幸町2丁目1番6号。パロアルトネットワークスの主な製品分野はパスワード管理ツール・DNSセキュリティ・AIセキュリティ・サーバーセキュリティです。

口コミ

Cortex XDRの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    デセプション（おとり検知）

    Zscaler Deception

    ゼットスケーラー株式会社

    Zero Trust Exchangeの一部として動くクラウド型のおとりです。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    FortiDeceptor 1000G

    フォーティネットジャパン合同会社

    ラックに載せる機器から、社内のVLANへおとりを広げられます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    FortiDeceptor Rugged 100G

    フォーティネットジャパン合同会社

    ファンのないデスクトップ型で、入力は24Vdc - 48Vdcの機器です。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Rapid7 Incident Command

    ラピッドセブン・ジャパン株式会社

    SIEMの機能として、偽のサーバーであるハニーポットのほか、偽のユーザー、ファイル、認証情報を置けます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Singularity Identity

    SentinelOne Japan株式会社

    SentinelOneのエージェントとコンソールのまま、デコイと認証情報を置けます。

    比較表で見る

    同じメーカーのほかの製品パロアルトネットワークス株式会社

    イメージ
    パスワード管理ツール（法人向け）

    Idira PAM

    特権IDの認証情報を改ざん防止のボールトに入れて暗号化し、自動でローテーションします。

    比較表で見る
    イメージ
    AIセキュリティ

    AI Access Security

    生成AIアプリの辞書で、どのアプリを誰が使っているかをその場で見せる製品です。

    比較表で見る

    パロアルトネットワークスの製品28点を見る

    出典
    1. パロアルトネットワークス株式会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉