資料の紹介
「侵入を100%防ぐことは難しい」という認識の広がりとともに、多くの企業に導入されているセキュリティ製品がEDR(Endpoint Detection and Response)である。その目的は、PCやスマホ、サーバーなどの端末(エンドポイント)を常時監視し、マルウエアなどの侵入や不審な動きを素早く見つけて対応することだ。
ところが最近、導入したEDRの乗り換えを検討する企業が増えているという。その背景には、導入後に起こる様々な問題がある。例えば、「現場が使いこなせない」「いざというとき頼れない」といった声が挙がっている。こうした問題は、導入前の性能比較やデモだけでは分からない。実際に運用が始まったり、侵入を検知したりして、初めて課題が浮き彫りになるのだ。
本資料では、実際にEDRを乗り換えた企業の事例を基に、失敗しないEDR選びのポイントを解説する。また、EDR製品を選定する際に確認したいチェックリストも紹介。導入するのが当たり前となりつつあるEDRだからこそ、インシデントが起きてから後悔しないためにも本資料に目を通しておきたい。





