Question 1

WithSecure Elements XDRはどんな人に向いている？

Accepted Answer

WithSecure Elements XDRは、専任のSOCがない中堅・中小企業に使う人向けです。WithSecure Elements XDRは、端末、ID、メール、クラウドの動きを1つのインシデントにまとめて見せます。

Question 2

WithSecure Elements XDRの強みは？

Accepted Answer

ランサムウェアの変更はRollbackで自動で戻せ、時間外の脅威はスケジュールした対応で封じ込めます。専任のSOCがない中堅・中小企業を前提に作られています。

Question 3

WithSecure Elements XDRはどんな方式？

Accepted Answer

WithSecure Elements XDRの製品の組み立ては端末の外まで束ねるXDRです。端末に加えて、ID・クラウド・ネットワークなどのデータも合わせて調べる型です。

Question 4

WithSecure Elements XDRの主な仕様は？

Accepted Answer

WithSecure Elements XDRの調べ方はBroad Context Detectionで攻撃を単一のインシデントにまとめる、対応の操作は分離、隔離、終了です。自動化はRollbackで変更を自動で戻す、時間外の自動対応、対応OSはWindows、macOS、Linuxです。

Question 5

WithSecure Elements XDRとElastic Securityはどっちがいい？

Accepted Answer

専任のSOCがない中堅・中小企業ならWithSecure Elements XDR、ログ分析と端末の対応をまとめたいSOCならElasticsearchのElastic Securityです。WithSecure Elements XDRの調べ方はBroad Context Detectionで攻撃を単一のインシデントにまとめる、対応の操作は分離、隔離、終了です。ElasticsearchのElastic Securityの調べ方はOSQueryで端末の状況を調べる、対応の操作は脅威の強制終了、中断、切り離しです。

Question 6

WithSecure Elements XDRの運用代行は？

Accepted Answer

WithSecure Elements XDRの運用代行はElevateサービスオプションです。クラウドストライクのFalcon Insight XDRの運用代行はFalcon Complete（24時間365日）です。

Question 7

WithSecure Elements XDRの見る範囲は？

Accepted Answer

WithSecure Elements XDRの見る範囲はエンドポイント、ID、メール、クラウドです。ElasticsearchのElastic Securityの見る範囲はエンドポイント、クラウド、コンテナです。

Question 8

WithSecure Elements XDRとFalcon Insight XDRはどっちがいい？

Accepted Answer

専任のSOCがない中堅・中小企業ならWithSecure Elements XDR、端末とIDをまとめて追いたいSOCならクラウドストライクのFalcon Insight XDRです。WithSecure Elements XDRの調べ方はBroad Context Detectionで攻撃を単一のインシデントにまとめる、対応の操作は分離、隔離、終了です。クラウドストライクのFalcon Insight XDRの調べ方は攻撃パスの可視化、MITRE ATT&CKとの対応づけ、対応の操作はリアルタイムレスポンスで端末へ直接入る。

Question 9

WithSecure Elements XDRはどこのメーカー？

Accepted Answer

WithSecure Elements XDRはウィズセキュア株式会社の製品です。登記上の本店は〒105-0004 東京都港区新橋2丁目2番9号KDX新橋ビル2階。ウィズセキュアの主な製品分野はセキュリティソフト・EDR・XDRです。

	WithSecure Elements XDRウィズセキュア株式会社	Elastic SecurityElasticsearch株式会社	Falcon Insight XDRクラウドストライク合同会社
製品の組み立て	端末の外まで束ねるXDR	端末の外まで束ねるXDR	端末の外まで束ねるXDR
調べ方	Broad Context Detectionで攻撃を単一のインシデントにまとめる	OSQueryで端末の状況を調べる	攻撃パスの可視化、MITRE ATT&CKとの対応づけ
対応の操作	分離、隔離、⁠⁠⁠⁠⁠⁠終了	脅威の強制終了、中断、切り離し	リアルタイムレスポンスで端末へ直接入る
自動化	Rollbackで変更を自動で戻す、時間外の自動対応	検知に応じた自動応答、SOAR連携	Falcon Fusion SOARで作業を自動化
対応OS	Windows、macOS、Linux	Windows、macOS、Linux	Windows、macOS、Linux
運用代行	Elevateサービスオプション	—公式資料で確認できず	Falcon Complete（24時間365日）
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
見る範囲	エンドポイント、ID、メール、クラウド	エンドポイント、クラウド、コンテナ	端末、ID、クラウド、モバイル
データの保存	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
提供形態	—公式資料で確認できず	オフライン環境、クラウド、ハイブリッド	—公式資料で確認できず
契約の区分	—公式資料で確認できず	無料の基本機能、サブスクリプションで高度な機能	—公式資料で確認できず

WithSecure Elements XDR

比較表での位置