EDRは、サイバー攻撃での組織内ネットワークへの侵入は防ぎきれないという前提のもと、PCやスマートフォンなどのエンドポイントで異常な挙動を検知し、対策するセキュリティ用のソリューションです。有用な反面、専門の人材がいなかったり予算が許さなかったりして導入が難しいケースも。それを解決し、誰でも使えるEDRを実現したのがSecuritier EDRです。

EDRの必要性

サイバー攻撃が巧妙化、増加しているなか、EDRの必要性が高まっています。EDR（Endpoint Detection and Response）は、PC、サーバー、スマートフォンなどのエンドポイントで不正な活動を検知し、対策するサイバーセキュリティソリューションです。

脅威は、侵入しないように境界で防げればいいのですが、巧妙化・高度化するサイバー攻撃の前には、従来の境界型防御だけでは限界があります。

EDRは、脅威に侵入されることを前提に、エンドポイントを監視して被害を最小限に食い止める役割を果たします。仕組みとしては、まずエンドポイントでマルウェアや不審な挙動を検出し、管理者にアラートを出します。それと同時に、該当のエンドポイントをネットワークから切り離して、脅威が広がらないように防止します。

エンドポイントで収集したログを調査し、マルウェアなどの種類や侵入経路などを特定し、感染したファイルなどを削除してマルウェアを駆除します。

中小企業ではEDR導入が難しいことも

EDRの必要性、重要性はわかっていても、費用面や人材面で導入が難しいケースもあります。

EDR単体の価格は1デバイスあたり月額500～2,000円程度なのですが、これはライセンスのみ提供の場合になります。アラートの監視や分析、対応などは自組織で担わなければならないため、セキュリティ専門の部署や人材が必要となります。

専門人材がない企業のために、MDR（Managed Detection and Response）サービス付きのEDRサービスも提供されています。これなら24時間365日外部の専門スタッフが監視、対応してくれるのでセキュリティ人材がいなくても安心です。

ただ、この場合1台当たりの価格が月額1,500～5,000円となってしまい、中小企業など費用面で導入が難しいこともあります。

Securitier EDRなら問題解決！

予算が限られたなかでEDRを導入できるのがSecuritier EDRです。

疑わしい挙動があると、MITRE ATT&CKをベースとした検知エンジンが脅威を阻止します。MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）は、サイバー攻撃や侵入を分類、記述するガイドラインで、攻撃が進行中であるという戦術を特定するものです。

脆弱性は常時監視され、プロアクティブな感染防止が可能です。また、インシデントアラートが出たときは、分析結果が直観的に可視化され、感染経路が明確になります。

管理コンソールはリモート操作が可能。例えば、本社から各拠点、テレワーク先などあらゆる場所のデバイスを管理できます。管理コンソールは分かりやすく、セキュリティ専門家でなくとも、管理が可能です。

各端末の名称やアカウント、ステータス、プロセッサー、マザーボードのシリアルナンバー、BIOSのバージョン、バックアップのタイミングなどが全て把握でき、早めに異常に気付けるようになります。

標準でローカルキャッシュからのロールバックに対応しているのもこのソリューションの特徴です。

万が一ランサムウェアに感染し、ファイルが暗号化されてしまっても、この機能で元の状態に戻せます。

Securitier EDRのシステムはサービスプロバイダー向けに設計されたAcronis EDRを用いたサービスですが、これを各組織で使えるようにCopilotを実装することで「誰にでも使える」EDRを実現しました。

例えばインシデントが起きたときの概要を調べたいときなど、Copilotのチャットで質問するとAIでの回答が表示されます。

専門知識をもったスタッフがバックアップ

Securitier EDRはハイパーのセキュリティ専門スタッフがバックアップしますので、予算に応じて必要最小限のサービスから始め、必要に応じてオプションを追加してください。

標準サービスでは、セキュリティ問い合わせ窓口が設置され、Securitier EDRの使い方がわからない、コンソールの見方がわからないといった質問は24時間365日専用フォームから受け付けています（対応時間は9：30～17:00）。

月次レポートとして、1カ月間に生じたインシデントのレポートや脆弱性レポートが受け取れます。任意で3カ月に1回ペースの定例報告会の報告も可能です。

オプションサービスは月額オプションと都度オプションの2通り。

月額オプションでは、アラートが出たときの個別対応や9：30～17：00のリモートサポート、EDR操作のサービスが受けられます。その他、脆弱性対応パッチの運用（イメージバックアップ環境推奨）、バックアップデータからの復元支援も。

都度オプションでは、アラートが出たあと3カ月以内（ログの保持期間）のPC調査や、オンサイト対応も行います。

相談、見積もりなども受けていますので、お問い合わせください。

https://www.securitier.jp/products/cyber-attack/securitier-edr/

関連記事：ハイパーでサポート可能！EDRとEPPの違いにフォーカスして理解する、実践的サイバー防御
https://hypervoice.jp/edr_acronis

情報セキュリティ対策のことなら、ハイパーのセキュリティア推進部へ

企業における情報セキュリティ対策をトータルサポートいたします。
https://www.securitier.jp/solution/

まとめ

EDRは、エンドポイントでの異常を検知し、対策するソリューション
Securitier EDRは、専門人材の不在や費用面でEDR導入を躊躇していた組織でも導入可能
専門スタッフがバックアップするため、いつでも安心