エンドポイント課金の時代の終焉：Elastic Security XDR

2026年3月23日

Elasticはエンドポイントごとの価格設定を終了します。AIを活用した攻撃者は数分で攻撃を仕掛けてくるため、価格表に基づいてどの資産を保護するかを選択することはリスクとなります。長年にわたり、業界はセキュリティリーダーに矛盾した交渉を強いてきました。予算内に収めるためには、保護できるノートパソコンやサーバーを選び、残りは脆弱なままにしておくしかないのです。

その妥協はもはや持続可能ではありません。Elasticでは、ライセンス数ではなく、リスクのもとにセキュリティ戦略を構築すべきだと信じています。「エンドポイント課金」を排除することで、当社のエージェントベースのセキュリティ運用プラットフォームは、組織が環境全体にわたる完全な可視性と世界クラスの防御を実現することを可能にします。

予防はこれまで以上に重要に

検出だけではもはや十分ではありません。脅威を初期段階で阻止しなければ、被害が発生した後に後手に回ることになります。AIは攻撃ライフサイクルを圧縮し、敵対者は数分で横方向に移動できるようになりました。これらの高度な攻撃者は、ユーザーモードのツールが届かない「表面下」で活動するため、その活動と同レベルでの可視性と強制力が必要です。

攻撃者を阻止するには、その居場所であるカーネルで対峙しなければなりません。Elasticのネイティブエンドポイント保護であるElastic Defendは、必要なカーネルレベルの可視性を提供します。オペレーティングシステム（OS）の根幹で動作することで、ルートキット、カーネルへの直接的な操作、高度な永続化技術などの脅威を、悪意のあるコードの最初の行が実行される前に検出し、ブロックすることができます。

重要なのはより多くのデータを収集することではありません。適切な観点を持つことで、攻撃をその発生源で防御することができます。

コンテキストこそが真の攻撃を見抜く鍵に

エッジでの攻撃阻止は問題解決の一部分に過ぎず、高度な脅威を確実に捉えるにはコンテキストが必要です。しかし、コンテキストにはスケールが必要で、ほとんどのエンドポイント製品は現代のXDRに必要なデータ量に対応できていません。テレメトリデータを別のボックスに閉じ込めてしまうため、アナリストはコンソール間を行き来しながら、手作業でデータをつなぎ合わせてストーリーを構築する必要があります。

ElasticはAIが推進する深いセキュリティDNAを持つデータ企業です。単に規模拡大に対応するだけでなく、それを前提とした組織体制を構築しています。エンドポイントの挙動を、アイデンティティの変化、ネットワークトラフィック、クラウドログと自動的に相関させます。アラートが発信された時点で、すでに全容は明らかです。単に調べなければならないログが増えるだけでなく、必要な答えが得られます。

エンドポイント単位の請求を廃

ほとんどのEDRベンダーは、依然として補償範囲と費用のトレードオフを強制しています。こうなると、手が届くサーバーを保護し、残りは無防備のままにしておくしかありませんが、これはセキュリティ戦略ではなく、むしろリスクです。

Elastic Security XDRではエンドポイントごとの請求はなく、必要なものをすべて保護します。セキュリティの決定は、ライセンス予算の残高ではなく、リスクに基づいて行われます。

EDRをElastic Defendに移行するのは、非常に簡単な作業でした。既にElastic Agentを導入済みだったため、Fleetポリシーを通じて新しいセキュリティ機能を即座に有効化できました。面倒も複雑な導入も不要で、すぐに保護を受けられます。

Ben Collier氏、セキュリティエンジニアリングリード、THG Ingenuity

実際の構造に適した補償内容

企業全体のエンドポイントを完全にカバーする必要がある場合でも、複数のエンドポイントエージェントをサポートする必要がある場合でも、既存のベンダーを拡張するレイヤーアプローチが必要な場合でも、Elastic Security XDRは統合レイヤーとして機能します。すべてを1つのコンソールから操作でき、プラットフォーム間を移動したり、ツール間で手動でコンテキストを組み合わせたりする必要はありません。また、エンドポイントのテレメトリはSIEMに直接流れるため、既存のエンドポイントベンダーに現在支払っているストレージコストも削減できます。

保護されていない資産については、Elastic Defendをデプロイすると、カーネルレベルの防止機能でカバレッジギャップを即座に埋めることができます。しかし、多くの企業が複数のツールを実行していることもまた事実です。CrowdStrike、SentinelOne、Microsoft Defenderからのアラートを取り込めます。これらのツールからの未処理のテレメトリデータを取り込み、エンドポイントのサイロが見逃している重要なコンテキストを提供します。これにより、すべてのサードパーティデータをElastic内で直接運用できます。高度な分析を実行する場合でも、ホストの分離やプロセスの強制終了などのリモート対応をトリガーする場合でも、Elasticコンソールを離れることなくすべてを実行できます。

重要なのは、この保護がインフラに制限されないことです。Elasticは、クラウド、ハイブリッド、オンプレミス環境（完全なエアギャップ環境を含む）に展開できます。クラウドネイティブアーキテクチャへの移行を強制することなく、お客様の最も機密性の高い資産に対して、世界最高水準の保護を提供します。

業界で検証されたエンドポイント有効性

当社の予防第一主義は単なる主張ではなく、独立機関によって検証されています。2025年、ElasticはAV-Comparativesの実環境テストとマルウェアテストにおいて、年間を通して一貫して100%の保護率を維持した唯一のベンダーとなりました。

エンドポイント有効性テスト比較：Elastic Securityと既存ベンダーの対比

これに続き、2025年のAV-Comparatives EPRテストでは、ワークフローの遅延なく50種類の高度な攻撃シナリオすべてを阻止するという優れたパフォーマンスを発揮しました。このパフォーマンスと統合ライセンス方式が評価され、IDCは「IDC MarketScape: Worldwide Extended Detection and Response Software 2025 Vendor Assessment」においてElasticをリーダーに選出しています。

ネイティブのエージェントによる自動化

エージェントAIとElastic Workflowsとのプラットフォームへの直接統合により、アラートからアクションまで数秒で移行できます。これは独立したSOARツールではなく、エンドポイントのテレメトリと対応アクションに直接アクセスできるネイティブの自動化です。AIエージェントは、調査を通じて自律的に推論し、レピュテーションサービスに問い合わせたり、エンドポイントでプロセスを直接強制終了したりするなどのアクションを実行できます。AIをデータが存在する場所に設置することで、サードパーティツールの待ち時間や認証情報のオーバーヘッドを排除できます。

結論

Elasticを使えば、エンドポイントごとに料金を支払うことなくすべてを把握し、脅威を迅速に阻止し、安心してインシデントを調査することができます。

当社のエージェント型セキュリティ運用プラットフォームは、カーネルレベルの予防策、エンドポイントの完全な可視化、環境全体にわたるコンテキストを提供します。アラートはリアルタイムに相関付けられるため、アナリストはツール間の行き来に費やす時間を減らし、攻撃の阻止により多くの時間を割けるようになります。Elasticなら、ライセンス制限ではなくリスクに基づいてセキュリティ戦略を立てられるため、妥協することなく環境全体を保護できます。

費用について

最も手っ取り早い方法はElastic Cloud Serverlessを使用することです。取り込むデータ量と保持期間に応じて料金が決まるフルマネージド型の導入で、費用見積もりについては価格計算ツールをご利用いただけます。

より多くのコントロールが必要な場合は、Elastic Cloud Hosted（リソースベースの料金体系）またはセルフマネージドのインフラ（ノードベースの料金体系）でデプロイできます。

開始する

まずは、Elastic Securityの無料トライアルに登録するか、入門動画でElastic Defendの使い方を学ぶか、Oh My Malware を訪れて実際のマルウェアサンプルを体験してみましょう。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。

このブログ記事では、それぞれのオーナーが所有・運用するサードパーティの生成AIツールを使用したり、参照したりしている可能性があります。Elasticはこれらのサードパーティのツールについていかなる権限も持たず、これらのコンテンツ、運用、使用、またはこれらのツールの使用により生じた損失や損害について、一切の責任も義務も負いません。個人情報または秘密/機密情報についてAIツールを使用する場合は、十分に注意してください。提供したあらゆるデータはAIの訓練やその他の目的に使用される可能性があります。提供した情報の安全や機密性が確保される保証はありません。生成AIツールを使用する前に、プライバシー取り扱い方針や利用条件を十分に理解しておく必要があります。

Elastic、Elasticsearch、および関連するマークは、米国およびその他の国におけるElasticsearch B.V.の商標、ロゴ、または登録商標です。他のすべての会社名および製品名は、各所有者の商標、ロゴ、登録商標です。