本文へ移動します

EDR のセキュリティ監視サービス
- MSS for EDR

メインビジュアル

EDR を最大限に活用し侵入後の早期発見や被害の拡散・拡大防止

当社のセキュリティ専門アナリストが、お客様環境の EDR(Endpoint Detection and Response)を24時間365日監視し、ログや検知したアラートの分析、対策案まで含めてご提供するマネージドセキュリティサービス(MSS)です。

製品・サービスに関する資料請求

  • ※ 登録ボタンを押すと資料請求完了となります。
    入力項目をよくご確認の上、ご登録をお願いいたします。

マネージドセキュリティサービス for EDR

導入企業様

株式会社ミツバ様
株式会社堀場製作所様
鉄建建設様
NHKテクノロジーズ様

※ 順不同。開示許可をいただいているお客様のみ掲載

MSS for EDR とは?:EDR セキュリティの専門家が24時間365日体制で監視

EDR セキュリティ監視サービス「MSS for EDR」とは

MSS for EDR は、高度化するサイバー攻撃からお客様のエンドポイントを守るためのマネージドセキュリティサービスです。EDR 製品が検知したアラートを、セキュリティの専門家が24時間365日体制で解析し、脅威の影響度を迅速かつ正確に判断します。そして、必要に応じてブロックなどの初動対応までを代行することで、お客様のセキュリティ運用を強力に支援します。

MSS for EDRサービスでお客様環境のEDRをSBテクノロジーのSOCからセキュリティ監視するイメージ図

EDR は、主にサイバー攻撃の侵入を許してしまった後の対応を支援するセキュリティ製品です。侵入後の被害を最小限に抑えるためには、EDR で検出されたアラートに対して迅速に対応することが重要となります。しかし、セキュリティ運用を行う人材やノウハウを貯めることが難しいという課題があります。MSS for EDR は、当社のセキュリティオペレーションセンター(SOC)から経験豊富なセキュリティアナリストがお客様の EDR を常に監視し、アラートが発生した場合は評価を行い、必要な場合は即座に対処まで行うことでお客様のセキュリティ運用の課題を解決する SOCサービスです。

また、MSS for EDR は、Microsoft Defender for Endpoint、Carbon Black、CrowdStrike、Cybereason EDR、Trend Micro XDR など、主要な EDR 製品に対応しています。お客様の環境やニーズに合わせて、最適な EDR 製品と組み合わせてご利用いただけます。MSS for EDR があれば EDR の専門知識や24時間365日の運用体制がなくても、SOCサービスによる運用支援を受けることで、安心してエンドポイントセキュリティ対策を強化できます。

4つの特長:緊急度の高いインシデントは一次対処、被害拡大を防止

24時間365日体制で国内のセキュリティアナリストが迅速に対応

MSS for EDR では、EDR 製品のアラートを当社の SOC から当社のセキュリティアナリストが24時間365日体制で、休日・夜間も日本国内からセキュリティ監視および抑制対応を行います。MSS による運用支援により、お客様は EDR のセキュリティ監視を行う人材・ノウハウ不足といった課題を解決できるため、安心して EDR を利用できます。また、EDR を導入済みのお客様でも、当社の MSS をご利用いただけます。

緊急度の高いインシデントは一次対処・抑制、被害拡大を防止

セキュリティ監視の課題としてどのアラートがリスクが高いのか判断が難しい点があります。MSS では EDR 製品が検出したアラートに対して、当社のセキュリティアナリストが迅速に影響度を判断し、侵害の可能性が高いと判断した場合は、EDR 製品の機能を用いてブロックやネットワーク隔離などの一次対処を行います。お客様のセキュリティ担当者様へは、一次対処の内容に加え、推奨する恒久対策まで含めてご報告します。緊急度の高いインシデントにも即座に対応することで、被害の拡大を最小限に抑えます。

Microsoft Defender for Endpoint、CrowdStrike Falcon など主要 EDR 製品に対応

MSS for EDR は、Microsoft Defender for Endpoint、CrowdStrike Falcon、VMware Carbon Black、Trend Vision One - Endpoint Security Essentials / Trend Micro Apex One SaaS with XDR、Cybereason EDR など、主要な EDR 製品に対応しています。お客様の環境やニーズに合わせて、最適な EDR 製品と組み合わせてご利用いただけますので、柔軟なセキュリティ対策が可能です。

他のセキュリティ製品もまとめて相関分析、プロアクティブなセキュリティ対策を実現

MSS for EDR は、EDR だけでなく、MSS でセキュリティ監視している他のセキュリティ製品のログも収集し、相関分析を行うことが可能です。複数のセキュリティ製品のログを横断的に分析することで、より早く攻撃を検知し、インシデントの影響を最小限に抑える、プロアクティブなセキュリティ対策を実現します。

MSS for EDR の特長やサービス詳細をさらに知りたい方は、
お気軽にお問い合わせください

サービスメニュー:24時間365日体制の監視から詳細なレポートまで

左右にスクロールしてご覧ください。

サービス項目 サービス内容
スレットハンティング(オンデマンドサーチ) MSS 未導入のセキュリティ製品からのアラートや社員が不審な添付ファイルを開いたといった EDR 製品以外からの報告があった場合、SOC から EDR 製品の機能を用いて調査します。※5回 / 月まで
アラートの分析 EDR が検知したセキュリティアラートをセキュリティアナリストが分析し、脅威の有無や影響度を判定します。
一次対処 影響度が高いと判断したアラートに対しては、セキュリティアナリストが EDR の機能を用いて端末のプロセス停止または隔離を行い被害拡大を防止します。
通知 当社 SOC で解析したアラートの影響度、一次対処した内容、対策などを緊急度に応じて電話およびメールで通知します。
月次レポート 発生したインシデントの一覧とそれぞれのステータスをまとめた月次レポートをご提供し、セキュリティ状況の把握を支援します。
お問い合わせ窓口 電話やメールでのお問い合わせに対応し、お客様の疑問や不安を解消します。
専用ポータル お客様専用のポータルサイトをご提供し、対応状況や契約情報などをいつでも確認できます。

選ばれる理由:海外拠点対応、経験豊富なアナリスト、段階的導入を支援

EDR セキュリティ監視サービス「MSS for EDR」は海外拠点のセキュリティ監視も対応

SBテクノロジーの MSS for EDR は、サプライチェーン攻撃の標的となりやすい海外拠点のセキュリティ対策の課題にも対応します。お客様の海外拠点に導入された EDR を、当社の海外 SOC から24時間365日体制で監視し、分析からお問い合わせ対応まですべて、お客様の海外拠点の担当者に対して英語でご提供します。

お客様の海外拠点に対しても、国内 SOC と同等の質の高いセキュリティ監視サービスをご提供します。海外 SOC はネイティブスタッフが対応しており、国内・海外ともにコミュニケーションによるロスや遅延なく SOCサービスを受けられます。

経験豊富なセキュリティアナリストがお客様のセキュリティ運用を支援

当社の MSS の中核を担う SBテクノロジーのセキュリティアナリストは、EDR をはじめ、セキュア Web ゲートウェイ、SIEM、Microsoft 365、WAF、IPS、UTM など、多岐にわたるセキュリティ製品監視の豊富な経験を持っています。これらの経験豊富なアナリストが、独自の分析基盤により収集・分析された1日あたり40億件以上の膨大なログデータから得られた情報と、最新のセキュリティインテリジェンス(脅威情報)を活用して、24時間365日体制で監視しています。
この高度な監視体制と分析力により、お客様のセキュリティ運用を支援するため、安心して当社の SOCサービスをご利用いただけます。

ゼロトラストセキュリティや SASE など段階的な導入も支援

SBテクノロジーの MSS for EDR を含む MSS シリーズは、お客様のセキュリティ戦略を段階的に支援いたします。UTM やゼロトラストセキュリティといったセキュリティ対策の導入に合わせて、MSS の監視範囲を柔軟に拡大していくことが可能です。

SASE で利用する EDR、VPN、セキュア Web ゲートウェイ(SWG)、CASB など、さまざまなセキュリティ製品を段階的に導入するごとに、MSS の監視対象に加えることで、セキュリティ製品全体を横断した相関分析が可能になります。これにより、より迅速かつ正確に脅威を検知し、お客様の情報資産を保護します。

このように、MSS シリーズはお客様のセキュリティ投資戦略に合わせた包括的なセキュリティ運用支援を提供します。

料金:ご利用のユーザー数に応じた柔軟な料金体系

MSS for EDR の料金は、ご利用ユーザー数に応じて変動いたします。
お客様の環境やニーズに合わせて最適なプランをご提案いたしますので、まずはお気軽にお問い合わせください。

EDR とは?エンドポイントセキュリティの重要性と特長

EDR の概要とサイバー攻撃対策における役割

EDR は、PC やスマートフォンなどのエンドポイントデバイスを狙うサイバー攻撃の脅威から企業を守るための重要なセキュリティ対策です。従来のセキュリティ対策では検出が困難な、未知のマルウェアや標的型攻撃などの高度なサイバー攻撃に対しても有効です。EDR を導入することで、企業はセキュリティリスクを軽減し、情報資産を保護することができます。近年、サイバー攻撃の手口はますます巧妙化しており、企業のエンドポイントは常に脅威にさらされています。
EDR は、エンドポイントデバイスから収集したログやイベントを監視・分析することで攻撃者の行動を可視化し、サイバー攻撃の被害を最小化するため、侵入後のセキュリティ対策とも言われます。EDR によって、従来のセキュリティ対策では検出が困難であった未知のマルウェアや標的型攻撃などのサイバー攻撃による疑わしい挙動や不正アクセスをリアルタイムに検知します。これにより、サイバー攻撃の早期発見・対応が可能となり、被害の拡大を最小限に抑えることができます。さらに、適切に運用すれば収集したログやイベントを分析することで、攻撃活動の初期侵入経路まで究明できます。

EDR(Endpoint Detection and Response)概要図

EDR の4つの主要機能:サイバー攻撃の検知・防御・分析

EDR は、以下の4つの主要機能により、企業のエンドポイントセキュリティを強化します。1つ目が次世代アンチウイルス(NGAV)機能。AI を活用し、従来のアンチウイルスでは検知が困難だった未知のマルウェアも検知・防御します。2つ目が、エンドポイントでの攻撃活動の検知機能。OS のログや外部との通信などを監視・分析し、一連の攻撃の流れを検知することで、潜伏している脅威を可視化します。3つ目が、サイバー攻撃の防御機能。検知された不審なプロセスや通信をブロック・隔離し、被害の拡大を抑止します。4つ目が、サイバー脅威の調査機能。感染端末だけでなく、ネットワーク全体を調査し、脅威の拡散状況を把握します。これにより、攻撃の侵入経路や影響範囲を特定し、的確なインシデント対応を支援します。
EDR は、これらの4つの機能を組み合わせることで、多層的な防御を実現し、企業のセキュリティ運用を効率化します。

EDR の特長:侵入後の脅威を可視化し被害を最小限に

EDR は Windows や macOS、Linux などの OS 内を監視し、ファイルから生成されたプロセスやアプリケーションから呼び出された dll などのライブラリ、OS 上で実行したコマンド、外部との通信、ファイルの作成・変更やレジストリ操作などの複数の痕跡から一連の脅威を流れを定義して、サイバー脅威のリスクを判定します。これにより、サイバー攻撃の侵入を許してしまった後でも、攻撃者の行動や侵入経路を可視化し、迅速なインシデント対応を可能にします。
また、EDR は機械学習などの高度な分析技術を活用し、ファイルレスマルウェアやゼロデイ攻撃といった、従来のセキュリティ対策では検知が困難な脅威も検出します。さらに、EDR が導入されたすべての端末を一元管理し、ネットワーク全体における脅威の状況をダッシュボードで可視化することで、セキュリティリスクを効率的に管理できます。
EDR は、侵入防止だけでなく、侵入後の迅速な対応、被害の最小化、そして将来の攻撃への対策強化までを支援する包括的なエンドポイントセキュリティ製品です。

MSS for EDR の特長やサービス詳細をさらに知りたい方は、
お気軽にお問い合わせください

MSS for EDR のサービスの流れ

EDR セキュリティ監視サービス「MSS for EDR」ご提供の流れ

STEP1

申込書・ヒアリング
シートのご提出

お申込書にご記入いただいた後、アラートの通知先や EDR 製品のシステム情報など必要な情報をヒアリングシートにご記入いただきます。

STEP2

お客様情報の登録
および監視設定

当社システムへお客様情報の登録、監視のための接続確認、お客様専用のポータルサイトの作成などを行います。また、EDR の管理コンソールに対して監視に必要な設定を行います。

STEP3

監視開始

すべての設定が問題ないことを確認したら、EDR のセキュリティ監視を開始します。申込書およびヒアリングシートをご提出いただいてから約10営業日でサービスが利用開始できます。

EDR セキュリティ監視サービス「MSS for EDR」アラート発生後の流れ

STEP1

監視

当社 SOC から24時間365日お客様の EDR 製品のアラートを監視します。

STEP2

分析

EDR で検出したアラートを受け、当社のセキュリティアナリストが分析を行います。影響度に応じてアラートを5段階に分類し影響度が高いものは電話、メールにて通知します。

STEP3

対処

EDR から発生したアラートの影響度が高いとセキュリティアナリストが判断した場合、当社にて EDR 製品の機能を利用してブロック / 隔離などの一次対処を実施します。

STEP4

報告

発生した事象や日時、影響度、インシデント内容、EDR にて一次対処した内容、恒久対策といった内容をメールにて通知いたします。

MSS for EDR の特長やサービス詳細をさらに知りたい方は、
お気軽にお問い合わせください

MSS for EDR の導入事例

株式会社堀場製作所 様

株式会社堀場製作所 様

EDR と社内ネットワークのセキュリティ機器を組み合わせた監視で、総合的な分析に基づいた適切な対処が可能に

導入事例を見る

鉄建建設株式会社 様

鉄建建設株式会社 様

MSS for EDR によってセキュリティ対策における不安が解消され、夜間業務も含め安心感が得られるようになりました

導入事例を見る

株式会社NHKテクノロジーズ 様

株式会社NHKテクノロジーズ 様

Microsoft 365 E5・MSS 導入により、複雑化するサイバー攻撃から自社を守るゼロトラストとインシデントレスポンス強化を実現しました

導入事例を見る

MSS for EDR のサービス対象製品

MSS for EDR はさまざまな EDR ベンダーに対応する SOCサービスです。VMware Carbon Black、Cybereason、TrendMicro、CrowdStrike、Microsoft Defender for Endpoint といった EDR 製品に対応しており、お客様の要件やニーズに合わせて選択いただけます。また、利用中の EDR 製品から他の EDR 製品に乗り換えたとしても継続して SOCサービスを受けることができます。

VMware Carbon Black Cloud TM

VMware Carbon Black
VMware Carbon Black Cloud TM は、次世代アンチウイルス(NGAV)と EDR を組み合わせたエンドポイント保護ソリューションです。サイバー攻撃の検知、防御、侵入後の対応までをトータルに実現し、お客様のセキュリティ対策や運用を支援します。VMware Carbon Black Cloud TM は、エンドポイントで発生したイベントを可視化し、お客様による迅速なインシデント対応や再発防止に向けた詳細な調査を支援することで、未知のマルウェアや標的型攻撃などの高度なサイバー攻撃の脅威からお客様の大切な情報資産を守ります。

Cybereason EDR

Cybereason EDR
Cybereason EDR は、常にお客様のネットワーク環境内を監視してクラウド上の AI エンジンにより情報を分析し、リアルタイムにサイバー攻撃を検知します。検知したサイバー攻撃は即座に管理画面でビジュアライズされた攻撃の全体像を確認できるため、迅速に脅威へ対処することができます。Cybereason EDR は、未知の脅威や巧妙化するサイバー攻撃からお客様のエンドポイントを効果的に保護し、セキュリティリスクを軽減します。

製品詳細はこちら

Trend Vision One - Endpoint Security Essentials

Trend Micro Apex One SaaS
Trend Vision One - Endpoint Security Essentials は、サーバー向けのセキュリティ製品で、EPP(エンドポイント保護プラットフォーム)、EDR、XDR の3つの機能を統合し、単一コンソールで管理できる SaaS 型のエンドポイントセキュリティプラットフォームです。サイバー攻撃の事前予防から侵入後の対応まで、組織全体のエンドポイントを統合管理することで、効率的なエンドポイントセキュリティ運用を実現します。

製品詳細はこちら

Trend Micro Apex One SaaS with XDR

Trend Micro Apex One SaaS
Trend Micro Apex One SaaS with XDR は、サイバー攻撃の事前予防を目的とした EPP と、侵入を前提とした高度なセキュリティ対策を実現する EDR をシームレスに統合した「Trend Micro Apex One」の SaaS 版です。この製品により、多層的な防御によるセキュリティリスクの軽減と、効率的なエンドポイントセキュリティ運用を実現できます。

製品詳細はこちら

Microsoft Defender for Endpoint

Microsoft
Microsoft Defender for Endpoint は、Windows OS にネイティブで統合された、企業のデバイスを保護する EDR 製品です。ゼロトラストセキュリティを実現する Microsoft 365 E5 との連携により、企業のエンドポイントを包括的に保護します。高度な脅威検知、攻撃対象領域の縮小、脆弱性管理との統合など、多層的なセキュリティ対策を実現し、サイバー攻撃のリスクを最小限に抑えます。

SBテクノロジーは、Microsoft のセキュリティソリューションにおける豊富な実績と専門知識を活かし、お客様の Microsoft Defender for Endpoint の導入構築サービスや運用支援サービスをご提供しています。
マイクロソフト ジャパン パートナー オブ ザ イヤー 2023
マイクロソフト ジャパン パートナー オブ ザ イヤー 2023 受賞
~2014年より10年連続で受賞!~

詳しくはこちら

製品詳細はこちら

Microsoft 365 E5 向け MSS はこちら

CrowdStrike Falcon

CrowdStrike
CrowdStrike Falcon は、エンドポイントのセキュリティを包括的に保護するクラウドネイティブなプラットフォームです。組織内のエンドポイントからリアルタイムにログを収集・分析し、機械学習や AI、振る舞い分析などを駆使して、高度なサイバー攻撃や未知の脅威を検知・防御します。CrowdStrike Falcon は、従来型のマルウェア対策に加え、プロアクティブな脅威ハンティング機能も搭載し、お客様のエンドポイントを強力に保護します。

ホワイトペーパー

その管理・セキュリティは大丈夫?8つのポイントであなたの組織をサイバー攻撃から守る

その管理・セキュリティは大丈夫?8つのポイントであなたの組織をサイバー攻撃から守る

その管理・セキュリティは大丈夫?8つのポイントであなたの組織をサイバー攻撃から守る

PDF をダウンロードする

脆弱性管理と EDR ~攻撃から守るための効果的な対策とは~

脆弱性管理と EDR ~攻撃から守るための効果的な対策とは~

昨今、サイバーセキュリティの脅威が増大し、攻撃者は組織化して効率的に攻撃しています。このような状況下で、組織や企業は戦略的にセキュリティを強化する必要があります。本資料では脆弱性対応、設定ミスへの対策、EDRの有効性について解説しています。

PDF をダウンロードする

SBテクノロジー セキュリティサーベイ2023

SBテクノロジー セキュリティサーベイ2023

企業の情報セキュリティに対する対策状況や、課題意識を把握するため、情報セキュリティ担当者3,000名にアンケートを実施し、調査結果をレポートに纏めました。

PDF をダウンロードする

【マンガでわかる】EDRとUTMの運用課題の解決法!

【マンガでわかる】EDRとUTMの運用課題の解決法!

セキュリティ対策は、セキュリティツールを導入してからが本当のスタートです。陥りがちなセキュリティ対策の問題とその解決策についてマンガでわかりやすく解説しています。

PDF をダウンロードする

「EDR」の重要性とセキュリティ監視サービスの選定ポイント

「EDR」の重要性とセキュリティ監視サービスの選定ポイント

EDR が必要とされる背景や EDR の主な機能を解説するとともに、MSS を検討する際に比較されやすいポイントを紹介しています。

PDF をダウンロードする

守りたいポイントで選ぶマネージドセキュリティサービス

守りたいポイントで選ぶマネージドセキュリティサービス

企業のセキュリティ担当者に向けて、お客様が利用するセキュリティシステムを24時間365日体制でセキュリティアナリストが監視を行う当社のサービス「マネージドセキュリティサービス」についてご紹介いたします。

PDF をダウンロードする

最近話題の MSS ってどんなもの? 〜 10分でわかる マネージドセキュリティサービス(MSS)〜

最近話題の MSS ってどんなもの? 〜 10分でわかる マネージドセキュリティサービス(MSS)〜

企業のセキュリティ担当者に向けて、お客様が利用するセキュリティシステムを24時間365日体制でセキュリティアナリストが監視を行う当社のサービス「マネージドセキュリティサービス」についてご紹介いたします。

PDF をダウンロードする

ニューノーマル時代の働き方に必要とされる企業のセキュリティ対策とは?

ニューノーマル時代の働き方に必要とされる企業のセキュリティ対策とは?

ニューノーマル時代の働き方に必要とされる企業のセキュリティ対策と、対策後の運用についてもマンガで分かりやすくご紹介しています。

PDF をダウンロードする

MSS for EDR の特長やサービス詳細をさらに知りたい方は、
お気軽にお問い合わせください