課題
- ESETのXDR向けインシデント相関バックエンドが、新しい検知プラットフォームへ移行されます
- スケジュール
- 適用条件
- 移行によるメリット
- 環境の一部のみが更新されるリスク
- 保護状況
解決策
ESETのXDRにおけるインシデント相関バックエンドを、最新鋭の検出プラットフォームへ移行しています。対象のお客様については、すでに移行作業が進行中です。移行自体に関して、お客様側で何かご対応いただく必要はありません。
ただし、記録によると、お客様の環境の一部または全部が、現在、新プラットフォームの適用条件を満たしていません。組織が移行のメリットを最大限に享受できるよう、2026年7月末までにインフラを更新する必要があります。
スケジュール
対象のお客様への移行は現在進行中です。その他の移行フェーズは、2026年8月17日以降、 事前の通知なしに順次 実施されます。 移行は2026年9月末までに完了することを目標としています。
詳細情報、更新に関するサポート、または移行までの猶予期間が必要な場合は、弊社までお問い合わせください。
対象条件
ESETのXDR向け新しいインシデント相関バックエンドの対象となるには：
- すべてのデバイスにおいて、ESET Inspect ConnectorおよびESET Management Agentを最新バージョンに更新してください
- 当社のXDR環境への接続が ネットワーク設定で許可されている であることを確認してください（ファイアウォールやネットワークポリシーによってブロックされていないこと）
ESETの今後の製品計画に基づき、エンドポイントデバイス自体の保護を維持するためには、最終的には最新バージョンへの更新が必須となります。詳細およびスケジュールについては、別途、専用のフォローアップ通知をお送りいたします。今すぐ更新を行い、自動更新を有効にしておくことで、この要件に先んじて対応することができます。
移行のメリット
- プラットフォームの中核における脅威検出能力の大幅な向上
- 境界を越えた検知機能 – エンドポイントだけでなく、環境全体にわたるシグナルの相関分析
- 安定性、パフォーマンス、信頼性の向上
環境の一部のみが更新されるリスク
インシデントの相関分析は、ESETのXDRにおける中核となる検知ワークフローです。環境全体で個別に検出された事象は、ESET PROTECT内で自動的に相関分析され、「インシデント」としてまとめられるため、攻撃の全体像を把握できます。
インフラの一部のみが対象となる場合：
- 更新済みで接続されているデバイスは、引き続きインシデントとして相関分析されます
- 更新されていないデバイスは、インシデントの相関分析から除外されます
- また、更新されていないデバイスでは、MDR/MDR Ultimateによる監視範囲が制限されるか、まったく適用されない場合があり、その結果、ESETのアナリストがそれらのエンドポイント上の不審な活動を検知、調査、および対応する能力が低下します
これにより、環境内に死角が生じます。除外されたデバイスでの活動はインシデントに反映されず、相関分析によって本来検出されていたはずのセキュリティインシデントを見逃すリスクがあります。
さらに、エンドポイントのカバー範囲が不完全であると、環境の一部に対する可視性が制限され、すべてのデバイスにわたる包括的な監視や調査が妨げられるため、MDR または MDR Ultimate サービスの有効性が低下する可能性があります。
保護状況
デバイスは引き続き保護されています。更新されていないデバイスも、デバイス単位でESETエンドポイント保護およびESET Endpoint Detection and Responseの両方によって完全に保護されたままです。ただし、プラットフォームの主要なワークフローであるインシデントの相関分析には参加しなくなります。
