マネージドEDRサービス for CrowdStrike

監視や調査・分析を代行するラックのマネージドEDRサービス

「マネージドEDRサービス for CrowdStrike」は、CrowdStrike社が提供するEDR製品を活用したマネージドサービスだ。CrowdStrike Falconの管理コンソールをユーザーと共有し、対象となるPCの監視や隔離などのオペレーション、アラートに関する調査・分析を実施する。

機械学習エンジンや振る舞いを検知するEDR機能で、未知の高度な攻撃を見つけることができるCrowdStrike社のCrowdStrike Falconと、ラックのマネージドEDRサービスを活用することで、脅威の対処と封じ込めを早期に対応することができる。

＜サービスの詳細＞
●アラート監視
検知アラートを24時間365日体制で監視し、脅威の検出を行う。

●PC隔離
本サービスに定められた「High」レベル以上のアラートが発生した際に、対象端末を即時ネットワークから論理隔離。隔離対象から除外する端末を設定することも可能だ。

●調査・分析
EDR機能を利用し、「侵入原因」「影響範囲」「情報漏えい」などについてユーザーに代わって調査・分析を行う。

●任意調査
ユーザー企業からの依頼に基づき以下のような調査をする。
・アラート調査対象以外のアラートについての調査
・EDR以外の検知（ネットワーク監視製品等）をきっかけにしたEDR機能を利用した調査
・不審ファイルに関してマルウェア検体解析

●回復
調査結果をレポートとしてユーザーに報告。レポートには対象端末の復旧や対策に関するアドバイスが含まれている。