02EDR 以外もあわせて分析
EDR の検知はすでに攻撃者が内部にいる可能性があるため、早期発見・早期対処が重要ですが、UTMなどの他のセキュリティ製品のログも同時に確認することも重要です。当社の MSS は、複数のセキュリティ機器の MSS をご契約いただくと、セキュリティ製品間のログ・アラートを横断して分析することで、正確な分析と早期の対処が可能となります。例えば、MSS for UTM と一緒であれば、EDR 検出後の外部通信を遮断したり、Microsoft 365 と組み合わせれば、侵入後の横展開を防いだりすることができます。