マネージド検知・対応（MDR）
概要
マネージド検知・対応（MDR）は、エンドポイント、アイデンティティ、クラウド環境、ネットワークにわたる脅威を継続的に検知、調査、対応するために設計された、フルマネージドのサイバーセキュリティサービスです。単に通知を生成してトリアージをお客様のチームに委ねる従来の監視やアラート専用のサービスとは異なり、MDRは高度な検知技術と、脅威を検証し、不審な活動を調査し、お客様に代わって攻撃を封じ込めるための行動をとる経験豊富なアナリストを組み合わせます。
方法論＆標準
当社のMDRサービスは、NIST CSF 2.0、MITRE ATT&CK、NIST SP 800-61 Rev. 3をはじめとする、認知されたサイバーセキュリティフレームワークおよびインシデント対応標準に準拠しています。検知コンテンツは、検知エンジニアリングのベストプラクティスと継続的な脅威ハンティングの方法論を用いて開発され、一方でアナリストの調査は構造化された脅威インテリジェンスのライフサイクルによって強化されます。
含まれる内容
提供される成果物
よくある質問
はい。MDRは検知ツールを運用する専門サービスです。当社はEDR/XDRセンサーを展開・管理することも、お客様がすでに保有するEDRの上でMDRを運用することもできるため、二重に費用を支払う必要はありません。
封じ込めます。合意された権限の範囲内で、当社のアナリストはホストを隔離し、アカウントを無効化し、インジケーターをリアルタイムでブロックしたうえで、明確な修正レポートをお渡しします。アラート専用はMSSPのモデルであり、MDRではありません。
対応時間は合意されたサービスレベルに準じます。重大な脅威は調査と封じ込めのため、直ちにアナリストへエスカレーションされます。
はい。MDRは、クラウドのワークロード、アイデンティティ、エンドポイント、ハイブリッドインフラ環境にわたる可視性を提供できます。
マネージド検知・対応（MDR）は、高度な脅威検知と専門のアナリストを用いて、サイバー脅威が事業に影響を及ぼす前にそれらを検知、調査、対応する、24/7のセキュリティ監視サービスです。
はい。当社のセキュリティオペレーションセンター（SOC）サービスは、24/7の監視、脅威ハンティング、SIEM管理、インシデント対応、継続的なセキュリティ運用を提供し、サイバー脅威をリアルタイムで検知・軽減します。