Broker VM について

Printer Friendly Page
この記事は役に立ちましたか? はい いいえ
評価なし

Cortex XDR環境にBroker VM(仮想アプライアンス)を設置することで下記機能を提供します。

 

  • Agent Proxy
    • 直接Cortex XDR Agentがインターネットに接続できない場合に利用し、プロキシとして動作します
  • Syslog Collector(要Pro per Endpoint または Pro per TBライセンス)
    • 3rd Party ログ(Check Point, Fortinet, Ciscoなど)やアラートを取り込み、Analyticsによる解析が可能
  • Network Mapper(要Pro per Endpoint または Pro per TBライセンス)
    • 指定したネットワークセグメントをスキャンし、Cortex XDR Agent未導入の非管理デバイスの洗い出しが可能
  • Pathfinder(要Pro per Endpoint または Pro per TBライセンス)
    • エージェント未導入の非管理デバイスが不審な動作を開始した際に自動的に対象端末のログを記録し、エージェントレスEDRを実現
  • Windows Event Collector(要Pro per TBライセンス)
    • ドメインコントローラからWindowsのEvent Logを収集し、Anatlyticsによる解析が可能

2020-11-12_14h12_44.png

 

※Broker VMはCortex XDR利用ユーザがお使いいただける仮想アプライアンスです

※Broker VMはAWS, GCP, Microsoft Azure, Hyper-V, ESXi上で動作します。最新のシステム要件はこちら

タグ(2)
バージョン履歴
改訂番号
9/9
最終更新:
3 週間前
更新者:
 
寄稿者: