サイバーセキュリティは現代ビジネスにおける最も重要な要素の一つです。ランサムウェアをはじめとしたサイバー攻撃は増加の一途をたどり、国内でも大手企業・中堅中小企業問わず被害に遭うケースが見られています。そのようなサイバー攻撃に対抗する手段として主流となっているのがEDR（Endpoint Detection and Response）です。
アクトはグローバルトップブランドである「SentinelOne」のEDR製品を取り扱っております。技術的な目線でのご提案が可能ですのでお気軽にご相談ください。
動画でわかりやすく解説
この記事を閲覧される方は「どうやらEDRというツールがサイバーセキュリティ対策に良いらしいぞ」といったこれから導入を検討されている方や、「すでにEDRを導入しているが良い製品に切り替えたい」などといった製品の比較をされている方もいらっしゃるかと思います。
こちらの動画では、EDR製品を選ぶ上でのポイントを簡単に説明させていただいております。10分程度で視聴できる内容なのでぜひご覧いただけますと幸いです。
★右の動画の弊社セキュリティオタクによるEDRのリアルな選び方も併せてご確認ください！
また、「EDR？初めて聞いた」といった方は下記にて簡単に解説させていただいておりますので、併せて閲覧いただけますと幸いです。
EDR製品の最適な比較の仕方
上記「セキュリティ・オタクのひとりごと」動画内でもお話させていただきましたが、EDR製品の選択肢としては20～30個ほどあります。
それらを全て比較検討するというのは時間も工数もかかってしまい、企業の情シス担当者さまも骨が折れる作業となってしまいます。
だからこそ候補を最小限に抑え、その中で「防御力・検知率」「導入のしやすさ」「コスト」などを検討していくのがベストな導入の仕方です。
MITRE ATT&CK で技術的な情報を基に選定する
アメリカの非営利団体であるMITRE 社（マイター）では、客観的な観点から定期的にサイバーセキュリティソリューションの機能を評価しております。
動画内でお見せした表は、このMITREの評価を基にSentinelOneが作成しているパフォーマンス表になります。このような技術的な評価を基に製品選定を進めていただくのが最適です。
※2022年時点の表であるため、最新のものはMITREにて確認が必要になります。
参照：SentinelOne
EDR製品の比較軸
製品を選定する上で何に重点を置くか も重要になります。下記項目で自社環境にあったものを選定されることをおすすめします。
EDRを専門としている製品か否かで対応できる範囲や機能の幅が広がります。
製品によって最小ロット数はさまざま。部分的にスモールスタートしたい場合などは1ライセンスから導入が可能な「SentinelOne」などがおすすめです。
EDRを運用する上で併せてSOC（Security Operation Center）を導入することは非常に重要です。
企業ごとの多様なセキュリティ要件にフィットするためには、メーカー提供以外の柔軟なSOCがメリットになることもあります。
既に上述しておりますがMITRE社などの第三者機関で技術的評価を受けているかはセキュリティ対策を行う上で最重要です。
機能面で不安が残るEDR製品を導入してしまうことは、セキュリティ対策の根幹部分に不安を抱えることになります。
セキュリティ人材が不足しているといわれている昨今で、自社にセキュリティチームが無い企業さまも多くあるかと思います。そのように工数を割けない、人手が足りない企業さまにとってAI機能が備わっているか否かも選定の基準にするべきです。
サイバー攻撃は日々進化し日常的に脅威が発生しています。そのような中で「もしも」の時に頼れる機能が備わっているかは重要な選定基準になります。
EDRの導入は決して”安い買い物”ではありません。
上記のような選定基準を持って、EDR製品の比較検討を進めることをおすすめします。
そもそもEDR（Endpoint Detection and Response）とは？
EDR（Endpoint Detection and Response）は、企業ネットワーク内の端末における脅威を検出し、対応するための先進的なセキュリティソリューションです。これは、サイバー攻撃の検出・調査・対応のための包括的な手段を提供し、組織のデジタル資産を保護するために不可欠です。EDRは、エンドポイントにおける異常な動きやパターンをリアルタイムで監視し、サイバー脅威に迅速かつ効果的に対応します。
サイバー攻撃は増加傾向
サイバー攻撃関連通信数が増加
サイバーセキュリティの脅威は増大しています。右図はNICTが提供するサイバー攻撃関連通信数のグラフですが、2022年（約5,226億パケット）を2015年（約632億パケット）と比較するとその数は約8.3倍となっています。2020年を境に低減してはいますが、依然多くの攻撃関連通信が観測されている状態です。
※引用：NICT(国立研究開発法人 情報通信研究機構) サイバー攻撃観測網(NICTER)
不正アクセス行為の認知件数も増加傾向
左図は、警察庁が発表した不正アクセス行為の認知件数の推移です。令和4年には2,200件もの不正アクセス行為が認知されており、一時的に減少傾向にあった令和3年に比べ45.1％増加しています。
アクトが提供するEDR+SOCサービス「セキュリモ」は、サイバー攻撃に対してAIでリアルタイム検知し、攻撃内容の可視化と分析内容を報告するPCやサーバーのセキュリティサービスです。弊社SOCチームが、グローバルトップクラスの検知率・防御力を持ったEDR（SentinelOne）のおまかせ運用を実現します。
アクトはSentinelOneとMSSP契約を持つ正式パートナーかつ、国内唯一のIRパートナーであり、 平常時からインシデント対応までお客さま負担をかけることなく、最高レベルのサイバーセキュリティをご提供します。
また、IT導入補助金対象サービスの『データお守り隊』もご提供しております。
EDR＋SOC＋簡易サイバー保険をお手頃価格でパッケージしたサービスです。補助金を申請することで低コストで高度なサイバーセキュリティ対策を実現できます。
ご興味がございましたら下記よりご確認ください。
アクトのサイバーセキュリティ対策支援
アクトでは日頃のIR・SOC業務で多くの知見を持つ当社サイバーセキュリティ事業部のスペシャリストが、企業さまのセキュリティに関する不安を解消するため、全力でサポートさせていただいております。
