重要ポイント
EDRとXDRはセキュリティ技術です。EDRはエンドポイントを監視し、XDRはエンドポイント・ネットワーク・クラウド・ID・メールのテレメトリを相関分析します。MDR（Managed Detection and Response）はマネージドサービスであり、これらのツールを24時間365日運用し、アラートを調査し、脅威を探索し、お客様に代わって攻撃を封じ込める人的チームです。
EDRとXDRはツール
Endpoint Detection and Response（EDR）はノートPC、サーバーなどのエンドポイントを監視し、不審な挙動を検知してアラートを生成します。そのアラートを調査し対応する熟練した人材が必要です。
Extended Detection and Response（XDR）は視野を広げ、エンドポイント、ネットワーク、クラウド、ID、メールのテレメトリを単一のプラットフォームで相関分析し、領域をまたぐ攻撃を捉えます。それでも誰かが運用しなければならない技術であることに変わりはありません。
MDRはマネージドサービス
Managed Detection and Response（MDR）は、EDRやXDRの上に載る人的レイヤーです。24時間365日体制のセキュリティオペレーションセンターがアラートを検証し、脅威を探索し、合意された権限の範囲でホストの隔離、アカウントの無効化、指標のブロックにより攻撃を封じ込めます。
端的に言えば、EDRとXDRはツール、MSSPはアラートを転送する存在、そしてMDRは攻撃を捉えて止める存在です。
どれが必要か
技術を運用する24時間365日のチームが社内にあるかどうかで決まります。
- 社内に24時間365日のSOCがない：MDRがチームと成果の両方を提供します
- SOCはあるが領域横断の検知を強化したい：XDRを追加
- エンドポイントの可視化のみが必要：対応できる人員がいればEDRで足りる場合があります
IntelligenceXの支援内容
IntelligenceXのMDRは、定義された検知・対応目標のもとで24時間365日の監視、脅威ハンティング、マネージド封じ込めを提供し、DARKXのダークウェブ・インテリジェンスとCSPMXのクラウド構成シグナルで強化されています。既存のEDR上での運用も、新規導入も可能です。
よくある質問
両者は選択肢の関係にありません。EDRはツールであり、MDRはEDRやXDRをお客様に代わって24時間365日運用するサービスです。常時対応できるセキュリティチームがない場合、MDRはツール単体では得られない成果をもたらします。
検知のためのツールは必要ですが、MDR事業者が導入・運用することも、既にお持ちのEDR上でMDRを実行することも可能です。二重に支払う必要はありません。