MDR（Managed Detection and Response）は、エンドポイントやネットワークの監視、検知、インシデントレスポンスを行うマネージドサービスです。サイバー攻撃の多様化や巧妙化に対応できる、セキュリティ専門家の雇用が難しいケースで注目をされています。MDRはどのような機能をもつサービスなのか、EDRとはどう違うのかを見てみましょう。

MDRは何ができるシステム？

「Managed Detection and Response（MDR）」は、最新のセキュリティ対策と運用を、セキュリティ専門業者が行うマネージドサービスです。組織ネットワークのエンドポイントとネットワークを24時間365日監視し、脅威を検知します。万が一、不審な挙動や脅威が見つかった際は、インシデントの内容を調査・分析して適切な対処（インシデントレスポンス）を行います。

同様の対策を行うものに、SOC（Security Operation Center）がありますが、こちらは一般的に組織内のセキュリティ部門を指します。MDRはSOCを組織内に設けることが難しい中小企業などが、アウトソーシングするものと考えていいでしょう。

EDRとはどう違う？

名称が似ているため、Endpoint Detection and Response（EDR）とも混同されがちですが、これはPCやスマートフォンなどのエンドポイントを常時監視して、マルウェア、不正アクセスなどを検知、対処するツールです。

アンチウイルスソフトで検知できないような最新の攻撃や、攻撃には至らない兆候や可能性などを検知し、攻撃されたエンドポイントをネットワークから隔離します。組織内ネットワークの被害拡大を防ぐことができます。

2025年9月に発生したアサヒグループホールディングへのランサムウェア攻撃では、EDRがリスクを検知できなかったといいます。EDRは有効な対策ではありますが、それだけでは足りないケースも起こりうるということです。

関連記事：ハイパーでサポート可能！サイバー攻撃を防御するEDRとは？
https://hypervoice.jp/edr_acronis

MDRの機能と種類

MDRのサービスを提供する会社によって内容は異なりますが、主に以下の役割を果たします。

EDR：
PCやスマートフォン、サーバーなどのエンドポイントを24時間365日監視し、不審な動きがあった場合は検出します。
ネットワーク：
組織内のネットワークのトラフィックを分析することで、異常を検知します。
SIEM（Security information and event management）：
ファイアウォール、プロキシなどから出力されるログやデータを一元管理して、サイバー攻撃やウイルス感染などをリアルタイムで分析する仕組みです。
スレッドインテリジェンス（脅威インテリジェンス）：
最新の脅威に関する膨大な情報を収集・分析し、組織で活用できるような形で提供します。
専門アナリスト：
24時間365日体制で、監視、分析を行い、異常を検知した際には迅速に対応します。

関連記事：セキュリティ対策は専門家に任せる時代！マネージド・セキュリティサービスとは
https://hypervoice.jp/managed_security_service

MDRサービスには主に以下の3つの形態があります。

MEDR（Managed Endpoint Detection and Response）：
エンドポイントセキュリティを強化するサービスです。MDRと呼ばれるサービスは一般的にこれにあたります。
MNDR（Managed Network Detection and Response）：
ネットワークの監視を代行するサービスです。NDRとも呼ばれます。
MXDR（Managed Extended Detection and Response）：
エンドポイントからネットワーク、その他領域までシステム全体の監視を代行するサービスです。XDRとも呼ばれます。

MDRの利用をおすすめするケース

警視庁サイバー警察局「令和６年におけるサイバー空間をめぐる脅威の情勢等について令和７年３月警察庁サイバー警察局」によると、サイバー攻撃の前兆になる脆弱性探索行為等の不審なアクセス件数とランサムウェアの被害報告件数が前年から増加しています。フィッシングの報告件数も前年比で約52万件（44％）増加するなど、サイバー空間は極めて危険な状況にあります。

攻撃方法は多様化・巧妙化しており、かつてのようにセキュリティソフトのインストールだけでは防ぎきれなくなりました。特に個人情報をはじめとする機密情報を取り扱う組織なら、セキュリティの強化は喫緊の課題です。

企業内にSOCを設置してセキュリティ専門の部門を設けられれば、MDRを依頼する必要はないかもしれませんが、IT業界全体で人材が不足しているため、望むような専門スタッフを雇うのが難しいこともあるでしょう。MDRは知見の深い専門家が対応しますので、人材不足の昨今、セキュリティのアウトソーシングは一つの解決策といえます。

2025年10月にランサムウェアの攻撃を受けたアスクルは、10月21日～11月20日の売り上げが、前年の同期間と比べ、95％も減少したと発表しています。インシデントにあった際、どれくらいの損害が出るのかを試算し、MDRの見積もりをとって検討するといいでしょう。

ただし、MDRを依頼すれば安心ということはありません。、経営者は、セキュリティ対策の委託先を監督する責任を負うことも必要です。

今まで、サイバー攻撃の被害にあったことがないからといって、この先も安全であるということはいえません。いつどのような攻撃を受けるかもしれないということを想定し、対策を施しておきましょう。

あらゆる企業の情報セキュリティ対策を支援！ハイパーのセキュリティア推進部

詳細はこちら：https://www.securitier.jp/security/ciso/cisocs/

まとめ

MDRは組織内のエンドポイントとネットワークを常時監視し、サイバー攻撃対策を行うアウトソーシングサービス
エンドポイント対策を行うEDRとは名称は似ていても内容が異なる
人材不足、セキュリティ専門家を雇用できない中小企業などにおすすめ