こんなお悩みありませんか？
EDR・MDRとは?
EDR・MDRとは?
これまでのセキュリティ対策は、ウイルス対策ソフトなどを用いた「EPP（Endpoint Protection Platform）」により、脅威を侵入させない防御が中心でした。
「EDR（Endpoint Detection and Response）」ではEPPをすり抜けて脅威がユーザ環境に侵入した際の事後対処が可能となります。 脅威の侵入後も含めた対応を実現。PCやサーバにおける不審な挙動を検知し、根本原因の特定や影響最小化などの対処を行います。侵入経路・影響範囲を調査・解析することができます。結果、脅威だと判明した場合は、素早く対処につなげることが可能です。
一方で、EDRによる高水準のセキュリティ環境実現には、専門知識に基づく適切な運用スキルが求められます。そこで有効なのが「MDR（Managed Detection and Response）」サービスです。 MDRサービスは、EDRを用いたセキュリティ監視やインシデント対応をプロフェッショナルが代行します。MDRをご利用いただくことで、スキルを持った人材の確保が難しい企業でも、安心してEDRを運用いただけます。
あんしんプラスの
Managed EDR Optionとは
あんしんプラスの
Managed EDR Optionとは?
EDRに加えて、MDRサービスもセットで提供します。これにより、脅威の侵入防止から検知〜侵入時のプロフェッショナルによる対処まで、まとめて安心できるセキュリティサービスをお客様へ提供します。
あんしんプラスの
Managed EDR Optionが
選ばれる3つの理由
検知、調査、対処、報告まで一連のEDR運用をセキュリティのプロフェッショナルにお任せ。中小企業様向けに特化したサービスで、様々な業務で忙しい担当者の負担を軽減します。
セキュリティテクノロジー
大手セキュリティ企業であるトレンドマイクロ社のウイルスバスターのテクノロジーを搭載。最新のサイバー攻撃や脅威の状況を踏まえ、適切な対応が可能です。
EDRとMDRがセットになったサービス。最小で1ライセンスから導入可能です。
ご質問・ご相談 お気軽に
お問い合わせください
サービス内容
EDRの提供機能
-
注意が必要なイベントの抽出・通知【検知】 脅威検知や最新脅威情報による自動分析を実施。未発見の脅威（注意が必要なイベント）が残っている場合、調査が必要であることを通知します。
-
Endpoint Sensor【調査】 インシデントを過去にさかのぼって調査。インシデント発生時の影響範囲や攻撃の流れ・広がりを迅速に可視化できます。
-
端末隔離機能【対処】感染確認時には管理コンソールから対象端末をネットワークから隔離。被害拡大を防ぎます。
-
仮想アナライザ
（クラウドサンドボックス）【解析】 不審ファイルをクラウドサンドボックスへ送信し自動解析。解析の結果、脅威リスクが高いと判断された場合はブロックします。
※ Windowsのみ
MDRサービス提供内容
-
注意が必要なイベントの調査・軽減対応サービスEDRにて検知された注意が必要なイベントをトリガーとして、調査および軽減対応を実施し、脅威の再検出や被害拡大を防止する対処を行います。
-
プロアクティブIOCアセスメントサービスCISA・ACSCなど権威のある外部サイバーセキュリティインテリジェンス機関のセキュリティ情報を常にチェック。緊急対応が必要な場合は、機関の情報を基に即座にお客様の端末を調査。該当する脅威・脆弱性が発見された場合、ブロック処理を行います。
-
早期警戒イベントサービストレンドマイクロのサイバーセキュリティインテリジェンスであるSmart Protection Network(SPN)の情報を基に、必要に応じて脅威に対して速やかに対処します。
-
ポリシーアセスメント
サービスお客様のウイルスバスタービジネスセキュリティサービス環境の設定に対して、四半期毎にトレンドマイクロの推奨設定と比較しアセスメントを実施。改善すべき設定項目などをご報告します。
※OSによって提供サービスが異なります。
サービスの利用イメージ
例としてサービス内容の1つである「注意が必要なイベントの調査・軽減対応サービス」の利用イメージを紹介します。
導入までの流れ
【導入コスト低】SaaS型のサービスなので、ややこしい作業は不要。手軽に利用を開始できます。
-
ご注文
1ヶ月前
弊社営業担当が対応します。
-
ライセンス発行
1ヶ月前
注文受付後3営業日以内にライセンスが発行されます。
-
エージェントソフトインストール
1ヶ月前
管理コンソールよりインストールURLを取得。
各端末へ配布します。 -
チューニング作業
3週間前
「脅威の検知精度向上」と「業務影響の最小化」を目的として、導入前にチューニングを実施します。
-
MDR開始
当日
チューニングが完了したら、すぐに運用代行を開始します。
価格
1台から導入可能なので中小企業様にもぴったり。
企業のニーズに合わせたプランをご用意しております。
-
月額料金
円
※別途
Managed EDR Option
※ウイルスバスタービジネスセキュリティサービス EPPライセンスとの同時契約となります。
※上記は1ライセンス当たりの希望小売価格（税別・月額）となります。
※価格は予告なく変更される場合があります。
-
一時費用（オプション）
円
※別途
Managed EDR Option
チューニングサービス※上記は税別の費用となります。
ご質問・ご相談 お気軽に
お問い合わせください
よくあるご質問
- トライアルはできますか？
- EPPおよびEDR機能の無償トライアルは可能です。（30日間5ライセンス）また、正式ご契約後、トライアル環境をそのまま引き継ぐことが可能です。こちらからお申込みいただけます。
- 契約期間の制限はありますか？
- ご契約の初年度1年間を最低利用期間としております。
- ウイルスバスタービジネスセキュリティサービス以外のEPPを導入しているのですが、こちらのManaged EDR Optionを導入することはできますか？
- 本サービス「Managed EDR Option」のご利用は、基本サービスであるウイルスバスタービジネスセキュリティサービス あんしんプラス（EPP）のご契約が必要です。高度なEPP機能で可能な限り脅威をブロックしますので、EDR側での運用負荷や過検知を減らすことに繋がります。詳しくはこちらにお問い合わせください。
- MDRサービスだけを契約することはできますか？
- ウイルスバスタービジネスセキュリティサービス あんしんプラス Managed EDR Option は、EDR機能とMDRサービスのセットオプションとなりますので、MDRサービス単独での契約はできません。
- システムに詳しくないのですが、導入サポートのサービスはありますか？
- オプションで導入支援を承っております。全国41拠点のエンジニアが導入をサポートします。