サイバーリーズン EDR(Cybereason)

目次

ここではネットワークを監視しリアルタイムでサイバー攻撃を検知し対応までカバーするEDR(Cybereason)についてリサーチ。システムの特徴や基本的な機能、第三者評価、導入事例などをご紹介します。

サイバーリーズン公式HPキャプチャ
引用元:サイバーリーズン公式HP
https://www.cybereason.co.jp/

EDR(Cybereason)ってどんなEDR?

独自AIで未知の脅威も
リアルタイムに検知

Cybereason EDRは高性能な独自AIを搭載しており、エンドポイントが数万台でも未知の脅威や攻撃の兆候をリアルタイムに検知。標的型攻撃などの複雑で高度な攻撃も検知し阻止できるEDRです。

エンドポイントの膨大なデータを解析し、従来型のアンチウイルスではすり抜けるような攻撃も見逃しません。速やかに詳細を管理画面で可視化し、管理者が対応できるインターフェイスを提供。誤検知が少ないため運用負担を大きくしません。

各段階のセキュリティ機能を統合しさらに強化

優れた検知能力があるCybereason EDRですが、さらに全方向的なセキュリティ強化を行うため、次世代エンドポイントセキュリティプラットフォーム「Cybereason Defense Platform」を構築できます。

これはEDRに加えNGAV、ランサムウェア対策、ファイルレスマルウェア対策、従来型アンチウイルスを統合し、さまざまな段階の攻撃も回避。さらにMDRサービスと組み合わせることで24時間365日体制を実現します。

EDR(Cybereason)の第三者評価

※参照元:サイバーリーズン公式HP(https://www.cybereason.co.jp/lp/1906/)

EDR(Cybereason)の導入事例

運用性とコストパフォーマンスが高く
安心

建築コンサルタント会社のフジヤマは、巧妙化するサイバー攻撃に対抗するためエンドポイント強化することに。運用性とコストパフォーマンスの高さでCybereason EDRを採用。導入後、重大なアラートは発生していませんが、Emotetやランサムウェアなどのリスクへの備えができたことで安心感を得ることができました。

※参照元:サイバーリーズン公式HP(https://www.cybereason.co.jp/products/case-studies/fujiyama/)

SOCサービスとの組み合わせで人材不足解消

セキュリティコンサルティング会社のバルクホールディングスは外部向けサービスでCybereason EDRの信頼性の高さを実感していたため自社内のセキュリティ対策としても導入。少人数の情報システム部門でどうやってEDRを運用するかが課題でしたが、SOCサービスを利用することで人材不足を解消できました。

※参照元:サイバーリーズン公式HP(https://www.cybereason.co.jp/products/case-studies/vlch/)

EDR導入にあたっての
課題を見る

編集チームまとめ

EDR(Cybereason)はサイバーリーズンがこれまで蓄積してきたノウハウを生かした独自AIを搭載しており、未知の脅威を逃さずに検知できることに加え、どのように対応すればよいのかまで提供できることが強みです。

また導入しても人材不足でEDR運用が難しいという場合も、Cybereason MDRサービスが用意されているのも心強いです。サイバーセキュリティの専門家が代行して監視・運用してもらえるため本来業務に専念できます。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

サイバーリーズンの企業情報

開発元 Cybereason G.K.
日本法人 サイバーリーズン合同会社
所在地(日本法人) 東京都中央区京橋1-17-10 住友商事京橋ビル8階
電話番号(日本法人) 公式ページに記載はありませんでした。
公式HP URL https://www.cybereason.co.jp/
【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤まで
まるっと任せられる
株式会社アクト
株式会社アクト
※引用元:アクト公式HP(https://act1.co.jp/cybersecurity/)
提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(能動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(能動的)
導⼊できるEDRは
センチネルワン
サイバーリーズン
   
自社のリソースも活用しながら運用していける
クロスポイントソリューション
株式会社
クロスポイントソリューション株式会社
※引用元:公式HP(https://cp-sol.co.jp/)
提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(受動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(推奨対応を提示)
導⼊できるEDRは
サイバーリーズン
クラウドストライク
   

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました(2023年2月15日調査時点)。
株式会社アクト:国内で唯一センチネルワンの公認IRパートナー(2023年2月時点)かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社:セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査+⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元:センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)