XOps FAQ

この記事は、XDRからXOpsへの移行に関する頻繁に質問される質問への回答を含んでいます。

XOpsとは何か？

XOpsはCatoのアナリティクスレイヤーで、セキュリティ検知および対応とAIOpsを統合し、効率的にセキュリティおよび運用のインシデントを検出、対応、解決するためのインサイトとガイド付き修復ツールを提供します。

発表された通り、2025年8月6日には、XDR Coreの一部である既存の検出および対応ストーリーが、強化されたXOpsサービスおよびライセンスに移行されます。これには脅威防止、ネットワークおよび運用、サードパーティのデータが含まれます。 ストーリーの概要およびXDR インシデント検出もXOpsライセンスが必要です。

XOpsは、お客様のSASE環境にAI駆動のレイヤーを導入します。 高度なXDR（セキュリティ）およびAIOps（ネットワークと運用）の機能を統合したソリューションです。 運用効率を高めることを目的として設計されたXOpsは、生のセキュリティおよびネットワークイベントの膨大な量を明確で実行可能なインサイトに変えます。

このAIレイヤーにより、ITとセキュリティチームはSASE全体で何が起こっているのかを迅速に理解し、意味のあるアクションを取ることができます。 例えば、XOpsライセンスの一部として利用可能なAIOpsコンポーネントは、AIと機械学習を使用して運用上の問題を検出し、根本原因を特定し、対策を提案します。 具体例としては、ソケットのCPU使用率が高いことによる問題を予測し、サービスの劣化や接続の損失を防ぐための推奨事項を提供します。

XDR Proライセンスの今後についてはどうなりますか？

XOpsの導入により、XDR Proライセンスは廃止されます。 既存のXDR Proユーザーは、次の更新時に新しいXOpsライセンスにスムーズに移行します。 ライセンスに基づいた利用可能なストーリーの詳細は以下を参照してください。

XOpsは、インサイトを生成するためにどのデータを使用しますか？

XOpsは、お客様のSASE環境全体からの信号を分析します。 これには、SD-WANとファイアウォールトラフィックなどのコアイベント、脅威防止、CASB、デジタルエクスペリエンスモニタリング（DEM）などのライセンス済み追加サービスのデータが含まれます。 このデータを集約することで、XOpsは包括的なストーリーと実行可能なインサイトを提供します。

2025年8月6日のXDR Coreストーリーについて何が起こるのか。

2025年8月6日から、XDR Coreストーリーへの無料アクセスが終了します。 これらのストーリーにアクセスを続け、さらに高度な運用インサイトと脅威検出を得るためには、XOpsライセンスを購入する必要があります。 XOpsは、以前のXDR Coreで利用可能だったものを超える強化されたインサイトを含みます。

XDR Coreストーリーを使用していて、この移行およびライセンス変更に関して質問がある場合は、Catoの担当者に連絡してください。

MDRサービスに影響はありますか？

いいえ、セキュリティサービスには影響はありません。 Catoの管理検知と対応（MDR）チームから変更なく同じ高品質なサービスを引き続き受けることができます。 サービスは引き続きセキュリティストーリーと検出に注力します。

以前はXDR Coreに含まれていたネットワークXDRストーリーは、現在はサイト運用ストーリーと呼ばれ、XOpsライセンスに含まれています。 これらのストーリーの可視性を維持したいMDRのお客様は、XOpsライセンスを購入できます。

ILMMとNOCaaSに影響はありますか？

ILMMの顧客は現在移行中で、期待通りに検出と対応画面へのアクセスを維持します。 サービスの継続性を確保するために、この移行が積極的に管理されています。

NOCaaS

全ての運用ストーリーが見えるようになります。これには、最後のマイル運用問題（例: BGPセッションダウン、LANホストのモニタリング）が含まれます。

ILMM

最後のマイル運用ストーリー（サイトのダウン、リンクのダウン、代替WANリンクのダウン、品質 SLA問題）が表示されます。

各ライセンスで利用可能なストーリーは？

この表は、各ライセンスで利用可能なストーリーを要約しています：