EDRを入れて満足していませんか？運用の落とし穴について解説します

これまでPCやサーバーなどのエンドポイントはアンチウィルスソフトによってセキュリティ対策が講じられてきました。
しかしながら、近年のランサムウェア攻撃や標的型攻撃に対して、アンチウィルスソフトでは防御しきれていない実態が明らかになっています (図1) (注1)。

これに対して、EDRは攻撃者の侵入を100%防御することは不可能という前提のもと、侵入後のエンドポイントの不審な振る舞いを“検知 (Detection)”する機能と、エンドポイントをネットワークから隔離するといった“対応 (Response) ”する機能を備えています。
この2つの機能を活用することで、攻撃者に侵入されてしまった場合でも、被害拡大を抑え込むことが可能になります。

EDRはエンドポイントのアクティビティをイベント・ログデータとして収集し、不審なアクティビティがあればセキュリティ担当者にアラートを通知します。通知を受けたEDR運用担当者は、被害拡大を防ぐために、アラート通知を読み解き、攻撃の特定と封じ込め対応を迅速に実行していくことになります。

しかしながら、一般的な企業における運用現場の課題をよく耳にします。

ここが落とし穴であり、EDRを導入する際は、自社の運用リソースにも目をむけて、不足している場合はアウトソーシングを活用して運用体制を整えておくことが重要になります。

弊社は、お客さまからEDR導入とともに、運用面の課題に関するご相談を多くいただいています。その際にご紹介しているサービスが「KDDI マネージドセキュリティサービス (以下、KDDI MSS）」です。

KDDI MSSは、KDDI独自開発の分析基盤とセキュリティアナリストによる支援をリーズナブルな価格でセット提供しています。

また、運用担当者の負荷軽減のため、2024年6月には生成AIを活用したアラート情報の要約レポート機能の提供を開始しており、アラート傾向把握や社内向け報告資料作成などにもご活用いただけます。

EDR導入を検討される際は、導入から運用までトータルで弊社にご相談ください！