資料の紹介

　侵入から横展開、業務停止まで短時間で進行するサイバー攻撃。多くの企業がEDR（Endpoint Detection and Response）を導入して、脅威をいち早く検知し、隔離する体制を整えてきた。その一方で、検知、運用、インシデント対応がそれぞれ独立していると、情報共有や判断に時間を要し、その遅れが被害拡大やダウンタイムにつながる可能性がある。

　こうした状況を踏まえ、セキュリティ対策では個々の製品を導入するだけでなく、平時の監視運用から有事の対応までを一体で考える重要性が高まっている。EDRによる検知、MDR（Managed Detection and Response）による24時間365日の監視・分析、IR（インシデントレスポンス）による調査・復旧が円滑に連携すれば、初動の迅速化だけでなく、原因究明や再発防止も効率よく進めやすくなる。

　本資料では、EDR・MDR・IRを連携させたセキュリティ運用の考え方を解説する。検知から調査、復旧、再発防止までを一体化した運用モデルに加え、同一基盤で情報を共有することによる初動の迅速化や、平時の運用で得られた知見を有事の対応へ生かすアプローチも紹介。一連の流れとして対策を設計することが被害の最小化につながるとしている。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。