EDR導入にあたっての課題

ここではEDR導入により生じる可能性がある運用上の課題について解説しています。どういったことが課題となるのか、それが発生してしまう理由とセキュリティ体制、解決するための有効な手段についてご紹介します。

EDRは社内リソースだけで運用するのが難しい

EDR導入に関する認識の甘さ

セキュリティ対策を強化するためのEDRの必要性から、導入してみたものの思っていたのと違っていたということがあります。それはEDRはセキュリティ強化をサポートするものであって、導入したら終わりではないからです。

従来のアンチウイルスはサイバー攻撃やマルウェアの侵入を未然に防ぐものですがEDRは侵入された後の対応をします。被害を拡大させないため情報提供や端末の隔離などを行いますが管理者の判断が必要になることもあります。

運用負荷増に対応できない

EDRは不審な動きを検知するとアラートを出して管理者に知らせてくれます。それは正常動作に見せかけたサイバー攻撃によるものもありますし、通常の挙動をEDRが誤検知している可能性も考えられます。

正常か異常かの判断や適切な対応には、専門知識や高度な技術力が必要になります。EDRの検知能力が高いほどアラート数も多くなるので、運用負荷は増大。以前より大変になっただけで、なかなか解決まで達しないことが起こります。

人員不足で運用体制が整わない

運用負荷増に対して十分な人員が確保できれば体制を整えればよいですが、そもそもセキュリティ人材が不足していることがあります。知識や技術力を兼ね備えた人材をすべてそこに投入してしまうと本来やるべき業務に支障が出ます。

セキュリティ人材の採用は簡単ではありませんし、見つかったとしても人件費がかかりコストの問題も出てきます。またサイバー攻撃はいつ起きるかわからないので24時間365日体制が必要になり、運用整備が難しい面があります。

編集チームまとめ

以上のようにEDR導入は甘く見ていると、その後の運用が続かないといった課題を抱えることになります。解決するには高度な専門知識・技術を持ったSOCは必須です。このサイトではEDR＋SOCサービスを提供するベンダーを数多く紹介しています。これからEDR導入を検討してみようとする方は是非参考にしてください。

EDR製品を導入する際の
おすすめベンダー2選をチェック