EDR（Endpoint Detection and Response）とは、デスクトップ、ラップトップ、サーバー、モバイルデバイス、スマートフォン、タブレットなどのネットワークに接続されているエンドポイントの操作や動作の監視を行い、サイバー攻撃を受けたことを発見し次第対処するソフトウェアの総称です。 アクトでは、「SentinelOne」などのEDRにおけるグローバルリーダー製品を取り扱っております。

アンチウィルスソフトはプログラムがエンドポイントに保存されるときに、ファイルのパターンパッチングを用いてマルウェアを検知・防御します。 EDRはエンドポイントの振る舞い（ファイルの作成、レジストリの変更、管理者権限への昇格、認証、アプリケーションの動作等）を監視し、サイバー攻撃を検知・防御します。

いいえ、両方を利用するのが望ましいです。 既知のマルウェアを用いた攻撃はアンチウィルスソフトで確実に防御し、侵入されてしまった後の攻撃をEDRで防ぐという異なる防御手段を持つことで、高いレベルのセキュリティを実現できます。 製品によってはSentinelOneのようにアンチウィルスとEDR機能が1つのエージェントとなっているものがあり、その場合は別途アンチウィルスソフトを購入する必要がなくなります。

アクトのSOC（Security Operation Center）は、アラート分析後のお客様への結果報告・推奨作業提示のみではなく、 推奨作業（サイバー攻撃の抑止作業、マルウェアの駆除、改ざんされたシステムのロールバック、 設定変更作業など）の作業代行も承ります。 対象製品はSentinelOneです。製品によりサービス内容が異なりますので、詳しくはお問い合わせください。

はい、日本語・英語によるご対応が可能です。

はい、2週間の無償トライアルが可能です。 SentinelOne EDRと弊社SOCサービスをお試しいただけます。