EDRに関する基礎知識

EDR・NGAV・EPPの違い

EDRとはマルウェアに感染することを前提にインシデント発生後の対策を支援するもの。NGAVはAI技術を活用し、これまで検出されたことがない未知のマルウェアの不正な動きを検知する次世代型アンチウイルスのことです。EPPは感染前の水際対策を行うもので、従来型アンチウイルスやNGAVもこの中に含まれます。

EDR・NGAV・EPPの違い
について詳しくみる

EDR導入の必要性

EDRが注目されるようになった背景には、近年対策が難しい標的型攻撃などのサイバー攻撃の脅威が増大していることがあります。従来型アンチウイルスでは限界があり、対策してもすり抜けてしまうケースが増えています。またテレワークの普及により自宅や外出先まで企業が管理できずセキュリティリスクが増加したこともあります。

EDR導入の必要性
について詳しくみる

EDR導入にあたっての課題

認識の甘さにより課題が発生することがあります。EDRは対策をサポートしますが、導入すれば終わりというわけではありません。不審な動きを検知するとアラートで通知しますが、それが正常か異常かの判断が必要になり運用負荷は増えます。また専門知識や技術を持った管理者の人材不足で適切な運用ができないこともあります。

EDR導入にあたっての課題
について詳しくみる

EDR運用に必要なSOCとは

EDR運用は技術者が片手間にできるものではなく、24時間365日の監視体制で専任者が必要です。SOCとはEDRの運用業務を行う高度な専門知識・技術を有するセキュリティチームのこと。人材確保ができれば自社内で構築することもできますが、それが難しい場合はアウトソーシングサービスを活用する方法があります。

EDR運用に必要なSOCとは
について詳しくみる

専門用語辞典

EDR以外にもセキュリティに関する似た言葉や混同しやすい用語があります。例えばEPPやXDR、MDRなどです。EDR導入を検討する場合はこうした用語の意味をしっかり理解しておくことが重要です。この他にもマルウェア、ランサムウェア、デジタルフォレンジックなどよく見かける専門用語を紹介しています。

EDR関連の専門用語
について詳しくみる

【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤までを
まるっと任せられる

株式会社アクト

※引用元：アクト公式HP(https://act1.co.jp/cybersecurity/)

提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例

24時間365日の監視危険度が高い場合の自動隔離	〇
アラート内容の精査	〇
⼀次調査＋⼆次調査（レポート含む）	〇
ホワイトリスト/ブラックリスト登録	〇（能動的）
感染影響の排除（マルウェア・不正ファイルの削除など）	〇（能動的）

導⼊できるEDRは

センチネルワン

サイバーリーズン

アクトのEDR＋SOCサービス
「セキュリモ」はこちら

アクトの情報を
もっと詳しく見る

電話で問い合わせる

自社のリソースも活用しながら運用していける

クロスポイントソリューション
株式会社

※引用元：公式HP(https://cp-sol.co.jp/)

提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例

24時間365日の監視危険度が高い場合の自動隔離	〇
アラート内容の精査	〇
⼀次調査＋⼆次調査（レポート含む）	〇
ホワイトリスト/ブラックリスト登録	△ （受動的）
感染影響の排除（マルウェア・不正ファイルの削除など）	△ （推奨対応を提示）

導⼊できるEDRは

サイバーリーズン

クラウドストライク

クロスポイントソリューションの
公式HPでSOCの特徴を見る

クロスポイントソリューションの情報をもっと詳しく見る

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました（2023年2月15日調査時点）。
株式会社アクト：国内で唯一センチネルワンの公認IRパートナー（2023年2月時点）かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社：セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査＋⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元：センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)

他にも読まれている関連記事