Lumenがマネージド検知・対応サービスを拡張、Cortex XSIAMと統合

Lumen Technologiesは、Palo Alto Networks Cortex XSIAM向けの「Lumen Defender Advanced Managed Detection and Response(AMDR)」を発表しました。

攻撃者はライフサイクルのより早い段階で活動するようになっており、AIによって脅威の速度も加速しています。今回拡張されたこのサービスは、Lumenのマネージド検知・対応機能と、Lumenのネットワーク組み込み型脅威インテリジェンス「Black Lotus Labs」を活用した「Lumen Defender Threat Feed」を、Palo Alto NetworksのAI駆動型SOCプラットフォーム「Cortex XSIAM」と組み合わせるものです。これにより、企業はセキュリティ運用を近代化し、アラート疲れを軽減するとともに、検知と対応を加速させ、ますます複雑化する脅威を特定・封じ込め・阻止できるようになります。

Lumenの最高技術・製品責任者であるJim Fowler氏は、次のように述べています。「サイバー防御はスピードが勝負であり、ネットワークは脅威が最初に姿を現す場所であることが多いのです。Palo Alto Networksとともに、私たちは高価値なネットワーク脅威インテリジェンスへのアクセスを拡大し、それを最新の自動化された運用の中で活用することで、再びセキュリティの水準を引き上げます。Lumen Defender AMDRをより多くのパートナーやプラットフォームに展開することで、より多くのお客様が悪意ある攻撃者を迅速に阻止できるようになります」

ネットワーク組み込み型脅威インテリジェンスで顧客を強化

このソリューションの際立った特長の一つは、Lumenの精鋭脅威研究部門であるBlack Lotus Labsの脅威インテリジェンスを統合している点です。同部門の研究成果は、政府機関や業界パートナーからの信頼を得ています。エンドポイントやログのテレメトリに依存する従来の脅威インテリジェンスとは異なり、Black Lotus Labsの脅威フィードはLumenネットワーク全体で観測された活動から知見を導き出し、攻撃者のインフラや行動を早期に可視化します。このネットワークレベルの可視性により、偵察やステージングといった侵害前の活動を、攻撃が顧客環境に到達する前に検知できるようになります。

Black Lotus Labsは、Lumen Defender AMDRを含むLumenのネットワークおよびセキュリティソリューションを保護するだけでなく、米国の政府機関やグローバル企業を標的とした大規模なサイバーキャンペーンを阻止しており、その活動は市場全体のセキュリティ態勢の形成にも寄与しています。

Palo Alto Networksのチーフ・パートナーシップ・オフィサーであるSimone Gammeri氏は、次のように述べています。「現代の企業を守るには、複雑さを排除し、問題解決までの時間を短縮することが不可欠です。Lumenのネットワークレベルの脅威インテリジェンスとCortex XSIAMを組み合わせることで、組織はマシン並みの速度と規模で高度な脅威に対して先手を打った防御が可能になり、セキュリティ運用を拡張できるようになります」

自動化された防御、迅速化する対応、より早い段階での可視化

Palo Alto Networks Cortex XSIAM向けのLumen Defender AMDRは、単一のプラットフォーム上に各機能を統合し、インテリジェンス主導の検知・調査・対応を運用面で実現します。ツールの乱立を抑え、コンソールの切り替えをなくし、自動化と高度な分析によってインシデント対応を加速するよう設計されています。また、共同管理型・完全マネージド型の両方のSOCモデルに対応しており、既存のセキュリティチームを置き換えることなく運用を近代化できます。

Cortex XSIAM向けLumen Defender AMDRは、以下を実現するよう設計されています。

  • 生のシグナルノイズではなく、スマートなグルーピングと高信頼度アラートによるアラート疲れの軽減
  • 脅威のスコーピングとトリアージの迅速化
  • 新たに出現する脅威や侵害前活動の明確な可視化
  • 関連する脅威コンテキストによる意思決定の迅速化
  • 証拠に基づく標準化された調査・対応の実行
  • 専門的な社内SOC人材への依存度の低減
  • エージェント型ワークフローの活用による日常的な運用の複雑さの軽減
  • 継続的なセキュリティカバレッジに対する信頼性の向上
  • ツール・契約・引き継ぎの削減によるシンプルな料金体系と運用

翻訳元: https://www.helpnetsecurity.com/2026/07/13/lumen-defender-amdr/

ソース: helpnetsecurity.com