データ取り込みの健全性ページでは、ログ収集の通常のパターンが可視化され、逸脱があれば強調表示されるため、問題を早期に特定するのに役立ちます。
Cortex XSIAM Command Center ダッシュボードには、データ ソースに問題がある場合、赤いアイコンが表示され、取り込みの問題を視覚的に素早く確認できます。

プレミアム・カスタマーサクセスは、専門家による設定ガイダンスを提供するため、CortexのBOM（部品表）において重要な役割を担っています。これにより、お客様はCortexプラットフォームをそれぞれのニーズとセキュリティ要件に合わせて効果的に設定・最適化することができ、最良の結果を達成し、価値実現までの時間を短縮することができます。

リリースノートは、お客様が今後の製品アップデートや新機能に関する情報にアクセスできるリソースです。リリースノートには、新機能、改善点、バグ修正、その他製品への重要な変更点に関する詳細な説明が記載されています。

25 ウェブページ
Palo Alto Cortex プロフェッショナルとして、質問 118「Cortex XSIAM でエンドポイント データを収集する前に顧客が展開する必要があるものは何ですか?」について、Palo Alto Networks の公式ドキュメントと製品知識に基づいた理由と参考資料とともに詳しく説明します。
C: XDRエージェント
Cortex XSIAM（Extended Security Intelligence and Automation Management）は、エンドポイント、ネットワーク、クラウド、IDデータを含む企業全体のセキュリティ運用を一元管理・自動化するために設計されたAI駆動型セキュリティ運用プラットフォームです。エンドポイントデータの収集には、Cortex XSIAMはCortex XDRエージェントを使用します。Cortex XDRエージェントは、エンドポイント（ノートパソコン、デスクトップパソコン、サーバーなど）にインストールされる軽量ソフトウェアコンポーネントです。このエージェントは、テレメトリデータの収集、エンドポイントアクティビティの監視、セキュリティポリシーの適用を担い、収集されたデータはCortex XSIAMクラウドに送信され、分析、検知、対応が行われます。
XDR エージェントが正しい選択である理由と、他のオプションが適用されない理由は次のとおりです。
オプションA: プレイブック
* 説明: Cortex XSIAM (またはその前身である Cortex XSOAR) のプレイブックは、アラートの調査や脅威の修復などのインシデント対応タスクを自動化する定義済みのワークフローです。
プレイブックは自動化とオーケストレーションに不可欠ですが、エンドポイントデータの初期収集には関与しません。プレイブックは、既に収集されシステムに取り込まれたデータに対して動作します。したがって、プレイブックの展開はエンドポイントデータの収集の前提条件ではありません。
* 結論: 誤り。
オプションB: ブローカーVM
* 説明：Broker VMは、Cortexエコシステムのオプションコンポーネントであり、エンドポイントがCortexクラウドと通信するためのプロキシとして機能したり、ログを収集したり、追加のサービスを実行したりするなど、接続性と機能性を強化するために導入できます。特定のシナリオ（サードパーティソースなど）では、データ転送やログ収集を容易にすることができますが、Cortex XSIAMによって管理されるデバイスからエンドポイントデータを直接収集するためには必須ではありません。XDRエージェントは、Broker VMなしでもCortexクラウドと独立して通信できます。
* 結論: 誤り。
オプションC: XDRエージェント
* 説明: Cortex XDRエージェントは、Cortex XSIAMでエンドポイントデータを収集するために必要なコアコンポーネントです。サポートされているエンドポイント（Windows、macOS、Linux、Androidデバイスなど）にインストールされ、いくつかの主要な機能を実行します。
* データ収集: プロセス実行、ファイル アクティビティ、ネットワーク接続、システム イベントなどの詳細なテレメトリを収集します。
* 防止: AI を活用した技術を使用して、エクスプロイト、マルウェア、ファイルレス攻撃をブロックします。
* 検知と対応：高度な分析とインシデント調査のために、Cortexクラウドにリアルタイムデータを提供します。エンドポイントにXDRエージェントが導入されていない場合、Cortex XSIAMはエンドポイントベースの脅威を監視、検知、または対応するために必要なデータを収集できません。そのため、エンドポイントデータ収集にはXDRエージェントが不可欠な前提条件となります。
* 結論: 正解です。
オプションD: 外部動的リスト（EDL）
* 説明：外部動的リスト（EDL）は、Palo Alto Networksのエコシステムにおける機能であり、セキュリティポリシーや脅威インテリジェンスで使用するための指標（IPアドレス、URL、ドメインなど）の動的リストをインポートおよび管理するために用いられます。EDLは追加のコンテキストを提供することで脅威検出能力を強化しますが、エンドポイントデータの収集プロセスには関与しません。EDLはデータ収集の必須ツールではなく、補助的なツールです。
* 結論: 誤り。
Palo Alto Networks からの参照:
* Cortex XSIAM データシート (Palo Alto Networks):
* 「Cortex XSIAM は、エンドポイント検出および対応 (EDR) を含むクラス最高のセキュリティ運用機能を統合します。このプラットフォームは、Cortex XDR エージェントを活用してエンドポイント攻撃を防ぎ、検出と対応のための完全なテレメトリを収集します。」
* これは、エンドポイント データ収集のメカニズムとしての XDR エージェントの役割を強調しています。
* Cortex XSIAM ソリューション概要 (Palo Alto Networks):
* 「XSIAM では、テレメトリを収集し、セキュリティを強化するために、適切かつ互換性のあるエンドポイントに XSIAM エンドポイント エージェントを展開する必要があります。」
* これにより、エージェントがデータ収集プロセスに直接結び付けられます。
* Cortex XDR エージェントのドキュメント (Palo Alto Networks Cortex ドキュメント ポータル):
* このエージェントは、「動作脅威保護、AI、クラウドベースの分析を使用して脅威を阻止し、拡張された検出と対応のためにエンドポイントテレメトリを収集する軽量エージェント」と説明されています。
* docs-cortex.paloaltonetworks.com から入手できます。
* Cortex XSIAM とは何ですか? (Palo Alto Networks の Web サイト):
* 「エンドポイント保護プラットフォーム (EPP): エクスプロイト、マルウェア、ファイルレス攻撃をブロックし、検出と対応のための完全なテレメトリを収集する実績のあるエンドポイント エージェントを使用して、エンドポイント攻撃を防止します。」
* これにより、エンドポイント データ収集におけるエージェントの基本的な役割が強化されます。