検索

「EDR／XDR／MDR」とは　導入の目的、メリットを解説

「EDR／XDR／MDR」に関する最新情報を紹介します。IT担当者やITを活用したいビジネス／バックオフィス部門の担当者に、役立つ製品・サービス情報や導入事例、業界動向を集めました。

「EDR」「XDR」「MDR」とは　導入のメリット

なぜいま「EDR／XDR／MDR」が求められているのか

　クラウドサービスの利用など、社外のネットワークを介して業務を行うことが一般化したことで、社内と社外のネットワークを分断する「境界型防御」ではサイバー攻撃を防ぎ切れなくなっている。攻撃者の侵入を前提にした対策が重要視され、EDRをはじめとした、デバイスの監視や不審な挙動の検知を行うサービスの普及が進んでいる。

EDRの概要と導入のメリット

　「EDR」とは「Endpoint Detection and Response」の略で、ユーザーが利用するデバイス（エンドポイント）の状況を監視し、不審な挙動を検知するシステムのことだ。

　サイバー攻撃者が使う手口はファイルレス攻撃やゼロデイ攻撃など高度化が進んでおり、従来のシグネチャベースの対策だけでは防ぎきれない。EDRを導入することで、マルウェアが発見されにくい形で動作していても、異常な振る舞いをすぐに検知し対処できる。また、攻撃の流れや侵害経路を可視化することで、原因の追究や再発防止策も講じやすくなる。

XDRの概要と導入のメリット

　「XDR」とは「Extended Detection and Response」の略で、EDRの対象範囲をさらに拡大した概念として位置づけられ、エンドポイントに加えてネットワークやアプリケーション、サーバなども監視するシステムを指す。

　従来は「EDR」「ネットワーク監視」「クラウドセキュリティ」などが別々に動作していましたが、XDRではそれらの情報をまとめて分析でき、セキュリティ担当者の業務効率化につながる。

MDRの概要と導入のメリット

　「MDR」とは「Managed Detection and Response」の略で、EDRやXDRの運用をサポートするマネージドサービスだ。検知結果のレポートや解析、インシデント時の対応などを行う。

　企業規模や予算の関係で、セキュリティ担当者を配置できないケースは少なくない。MDRを利用すれば、外部の専門家を活用して高度なセキュリティ対策を実現できる。また、既にセキュリティ担当者がいる企業でも、社内に常に人員を配置するのはコストや労力の面で難しいが、MDRを利用すればベンダーが24時間365日体制で監視するため、担当者の負担を軽減できる。

　以下はキーマンズネットで掲載している、EDR、XDR、MDRの関連記事だ。製品の導入、運用にぜひ役立ててほしい。

ページトップに戻る