MDR（マネージド検知・対応）とは？

マネージド検知・対応（MDR）とは？

マネージド検知・対応（MDR）は、人の専門知識と高度なテクノロジーを組み合わせ、さまざまなサイバー脅威をリアルタイムで監視、検知、対応するサイバーセキュリティサービスです。組織のセキュリティ態勢を強化し、ユーザー、資産、データを保護します。

MDRサービスは、エンドポイント、ネットワーク、アカウントの挙動、クラウド環境を監視します。24/7の監視、迅速なインシデント対応、プロアクティブな脅威ハンティングなどを提供します。

MDRの主な機能

MDRには、企業が脅威に対抗するためのさまざまな機能があります。主な機能は次のとおりです。

• 24/7の脅威監視: MDRサービスは、組織のクラウドエコシステムを継続的に監視します。潜在的な脅威を特定して速やかに対処し、中断することなく24時間体制で稼働します。
• プロアクティブな脅威ハンティング: MDRは、組織が能動的なセキュリティ態勢を築くために役立ちます。脅威に先手を打ち、潜伏する未知の脅威を探し出せます。グローバルな脅威インテリジェンスと高度な分析も、MDRの大きな強みです。
• 高度な脅威検知: MDRは、AIを活用したセキュリティと自動化により、既知と未知の脅威を検知します。従来のセキュリティ対策を回避する高度なサイバー攻撃も検知します。
• インシデント対応と分析: MDRサービスは、迅速なインシデント対応と修復を提供します。脅威を速やかに隔離、封じ込めできます。悪意のあるIPのブロック、詳細なレポートの取得、セキュリティ態勢の全体像の把握にも活用できます。専門家による状況に応じた助言やセキュリティインサイトも得られます。
• スムーズな連携: MDRは、各種システムとの連携により、脅威の潜伏時間を短縮します。脅威インテリジェンスのフィードやデータベースと連携し、最新の攻撃者の戦術やインフラ内の脆弱性を特定します。

マネージド検知・対応が必要な理由

サイバーセキュリティには、マネージド検知・対応サービスが必要です。セキュリティの自動化だけでは不十分だからです。MDRは、最新のセキュリティツールや製品だけでは得られない専門知識を補います。たとえば、実際の脅威を示すアラートと誤検知を見分ける専門家チームを活用できます。  脅威ハンティングを行うMDRサービスは、攻撃者の潜伏期間とシステムの停止時間を迅速に短縮し、被害やデータ損失を最小限に抑えます。また、サイバーセキュリティ人材の不足に対応し、優秀な人材の発掘と定着を支えます。

複数の発生源からセキュリティ脅威が生じると、すべてを追跡するのは困難です。自動検知ツールも脅威を見逃すことがあるため、MDRサービスによる補完が必要です。

MDRの主な構成要素

MDR（マネージド検知・対応）のフレームワークは、次の主な要素で構成されます。

• MDRの脅威ハンティング – 脅威ハンティングでは、潜伏する未知の脅威を積極的に探します。異常な挙動を特定し、戦術・技術・手順（TTPs）を把握することで、組織を隠密性の高い攻撃から守ります。
• エンドポイント検知 – セキュリティ監視に加え、個々のデバイス、モバイルサービス、PC、サーバー、その他の機器の保護が含まれます。MDRのEDRサービスはデバイスレベルまで対応し、ネットワーク上の不正アクセスを防ぎます。
• 脅威インテリジェンスと分析 – 現在および新たに現れる攻撃者に関するデータを収集・分析するMDRの構成要素です。MDRの脅威インテリジェンスは、セキュリティチームに対策が最新の脅威に対応しているかを知らせます。
• インシデント対応 – MDRのインシデント対応は、攻撃の影響を最小限に抑え、脅威からの復旧、根絶、封じ込めを支えます。  IRには同様のインシデントの再発を防ぐ追加のセキュリティ対策も含まれ、事業と業務の継続に役立ちます。
• セキュリティのオーケストレーション、自動化、対応（SOAR） – SOARは、セキュリティ運用を自動化し、効率化するためのツールとプロセスの集合です。MDRプロバイダーは、インシデント対応や脅威ハンティングなどの定型業務を自動化し、セキュリティアナリストが優先度の高い脅威に集中できるようにするとともに、対応時間を短縮します。
• 専門のセキュリティアナリスト – MDRサービスは、セキュリティイベントの監視・分析、脅威ハンティング、インシデント対応を担う熟練したセキュリティアナリストのチームに支えられています。アナリストは組織のセキュリティチームと緊密に連携し、脅威に迅速かつ効果的に対応します。

MDRの種類

利用できるMDRサービスにはさまざまな種類があります。企業向けの選択肢が増えるなか、主なものをご紹介します。

• マネージドエンドポイント検知・対応（MEDR） – MEDRは、ノートPC、モバイルデバイス、サーバーを分析します。エンドポイントのセキュリティ態勢を詳しく可視化し、攻撃がネットワーク内を横方向に移動する前に検知して阻止します。
• マネージドネットワーク検知・対応（MNDR）: MNDRは、エンドポイントのネットワーク接続、トラフィック、通信フローを調べます。ネットワーク固有の脅威を発見して対処し、横方向の移動を防ぎます。
• マネージド拡張検知・対応（MXDR）: MXDRは、複数のセキュリティレイヤーを直接統合する高度なMDRです。ネットワーク、エンドポイント、クラウドセキュリティ製品を対象とします。SIEMやテレメトリーを含む複数のセキュリティ制御と情報源からデータを収集・分析します。

MDR、EDR、XDRの違いとは？

EDR、MDR、XDRは、それぞれ異なるニーズや死角に対応するセキュリティのレイヤーと考えられます。主な違いを見てみましょう。MDR、EDR、XDRの比較:

• 次の EDRとMDRの比較では、EDRは個々のエンドポイント（ノートPC、デスクトップ、サーバー）上の脅威の監視と対応に重点を置きます。これらのデバイスで何が起きているかをすぐに把握し、脅威の阻止や封じ込めを自動化したいなら、EDRが適しています。ただし、アラートへの対応と解釈には社内の専門知識が必要です。
• より手厚いサポートを求めるなら、MDRサービスを検討してください。MDRでは、外部チームがエンドポイント、ネットワーク、クラウドを監視し、社内チームの時間やスキルが足りない部分を補います。専門アナリストが実際のインシデントと誤検知を見分け、隠れた脅威を探し、侵入から検知・対応までの時間と損失の削減を支援します。あらゆるセキュリティ要件に対応する人材を社内で採用・育成する必要はありません。
• エンドポイント、ネットワーク、クラウドなど、すべてのセキュリティツールの情報を結び付けたいなら、XDRはXDRとMDRの比較において、さらに一歩進んだ選択肢です。XDRはすべてのデータを統合し、脅威を自動的に関連付け、迅速な意思決定に役立つ統合ビューを提供します。複数のレイヤーにわたる検知が強化される一方、複雑さが増し、調整や継続的な管理も必要になります。それぞれの選択肢は前のものを発展させたものであり、最適なものは既存の保護範囲と、必要なサポートの程度によって異なります。

MDRの仕組み

脅威の発見から修復までの手順を知ると、MDRの意味が明確になります。MDRの仕組みは次のとおりです。

• ステップ1：脅威の優先順位付け – MDRサービスは、膨大なデータを精査し、優先して対処すべき脅威を判断します。自動化されたルールと人による確認を組み合わせ、誤検知と実際の脅威を見分けます。さらに背景情報を加えることで、精度の高いアラートを提供します。
• ステップ2：脅威ハンティング – MDRは、自動検知システムだけでは得られない人の判断を加えます。豊富な専門知識と経験を持つ脅威ハンターが、最新の脅威を特定します。
• ステップ3：調査 – MDRは、何が起きているのか、誰が影響を受けているのか、攻撃がどこまで拡大したのかを組織が把握できるようにします。得られたインサイトを基に、セキュリティチームは効果的なインシデント対応計画を策定します。
• ステップ4：対応と修復のガイダンス – MDRは、さまざまな脅威の封じ込めと解決に向けて、実行可能な指針と修復手順を提供します。組織はセキュリティの基本に集中しながら、ネットワークから脅威を隔離し、段階的に脅威の緩和と災害復旧を進められます。MDRはシステムを初期状態に復元し、レジストリをクリーンアップし、クラウドやサイバーセキュリティの妨げとなる永続化の仕組みを除去します。これにより、さらなる侵害を防ぎます。

MDR（マネージド検知・対応）のメリット

MDRサービスの導入は、組織にさまざまなメリットをもたらします。企業にとって主なMDRのメリットは次のとおりです。

• プロアクティブな脅威ハンティング – MDRによる監視は、組織の環境内で侵害の兆候や潜在的な脅威を積極的に探します。セキュリティ上の問題が重大なインシデントに発展する前に、特定して対処します。
• 迅速なインシデント対応 – MDRサービスは脅威をリアルタイムで検知・対応し、インシデントの封じ込めと修復にかかる時間を大幅に短縮します。
• 社内セキュリティチームの負担軽減 – 脅威の検知と対応をMDRプロバイダーに委託することで、社内セキュリティチームの負担を軽減し、ほかの重要な業務に集中できます。
• 専門知識と高度な技術の活用 – MDRサービスを通じて、組織は専門のセキュリティアナリストと高度な技術を活用し、強固で最新のセキュリティ態勢を維持します。

MDRの課題と限界

MDRサービスの課題と限界は次のとおりです。

• 大量のアラートと膨大な誤検知への対処は、MDRサービスが抱える継続的な課題です。
• MDRサービスはリソース不足にも直面し、対応の遅れや脆弱性の増大につながる場合があります。
• MDRサービスは、最新の高度なツールと戦略がなければ十分に機能しません。時間と専門知識が必要であり、組織の管理に適したセキュリティ専門家が見つからない場合もあります。

MDRのユースケース

MDRサービスの主なユースケースは次のとおりです。

• MDRはネットワークへのサイバー攻撃を検知します。ネットワークの防御をすり抜けた攻撃を阻止し、予防中心のセキュリティ対策では対応できないケースに対処します。
• MDRサービスはクラウドリソースにアクセスし、保護します。デプロイ時のセキュリティ上の穴を塞ぎ、資産への不正アクセスを防ぎ、攻撃者が攻撃対象領域に侵入できないようにします。
• 優れたMDRツールはランサムウェアやマルウェア感染に対抗し、シグネチャベースの検知手法を積極的に超えた対応を行います。MDRは攻撃者が企業の防御をすり抜けるのを防ぎ、プロアクティブな脅威ハンティングによってマルウェア感染を自動的に特定・修復します。
• MDRの自動対応は、暗号化型マルウェアやポリモーフィック型の亜種を含む、最新のマルウェアに対処します。特権ユーザーを継続的に監視し、権限昇格の手口やデータの持ち出しを検知します。
• MDRサービスは、ネットワーク内での攻撃者の横展開を阻止します。リモートアクセスツールのインストールや、アクセス制御の不正な変更も防ぎます。
• MDRサービスは、情報セキュリティポリシーの遵守状況を追跡します。不審な活動パターンを発見し、システムからリソースへのアクセスを制限します。また、通常の営業時間外に行われる異例のアクセス申請が承認されるのを防ぎます。
• MDRサービスは、Webサイト、アプリ、ユーザーアカウントに不審な活動の兆候がないか調べ、サプライチェーンの侵害を監視します。

MDRプロバイダーの選び方

信頼できるMDRプロバイダーを選ぶ際には、さまざまな要素を検討する必要があります。まず確認したいのは費用です。MDRの料金体系を比較しましょう。多くのベンダーは個別に見積もりを提示し、契約による縛りも設けていないため、柔軟に選べます。

MDRサービスに含まれる機能も評価しましょう。SentinelOne MDRが業界有数のMDRサービスである理由は次のとおりです。

• Singularity™ MDRは、進化する脅威に対応するMDRサービスとして、包括的な保護を提供します。専門家がエンドポイント、アイデンティティ、クラウドワークロードなどを24時間365日監視します
• SentinelOneのThreat Services Advisorsが、ニーズに合わせたサービスの統合と継続的なアドバイスを提供します
• 組織は、DFIRによる最後の防衛線を確保できます。最大100万米ドルの侵害対応保証も付帯し、費用面の負担を軽減するとともに安心感をもたらします。
• Vigilance MDRは、24時間365日のMDRサービスでSecOpsを加速します。脅威の監視、確認、優先順位付けを世界各地の社内専門家チームに任せることで、セキュリティ担当者はより戦略的な取り組みに集中できます。
• VigilanceはStoryline™テクノロジーに専門家の視点を加え、アラートの集約、関連付け、背景の把握にかかる時間をさらに短縮します。
• 比較しているのはMSSPとMDRですか？SentinelOne Vigilance MDRは、MTTDとMTTRを短縮する優れた選択肢です。専門家の視点に加え、詳細な文書とレポートも得られます。
• 比較しているのがMDR、MSSP、SIEMなら、SentinelOneのMDRサービスがサイバーセキュリティに包括的に取り組むことをご確認ください。 MDRとSOC および MDR、MSSP、SIEM の比較で重視される要件をすべて満たします。 MDRとSIEM のどちらかを選べず、両方を提供するベンダーをお探しなら、 SentinelOneをお試しください。 無料のライブデモを予約する と、詳細をご覧いただけます。
  

シンギュラリティ™ MDR

SentinelOneのSingularity MDRで、信頼性の高いエンド・ツー・エンドのカバレッジと、より大きな安心を手に入れてください。

お問い合わせ

まとめ

サイバー脅威が絶えず進化する今、組織はデジタル資産を先回りして守る必要があります。MDRサービスは、高度なテクノロジー、専門家による分析、迅速なインシデント対応を組み合わせ、脅威を検知、分析、修復します。SentinelOneのMDRサービスは、組織のセキュリティ態勢を強化し、侵害リスクを低減する、拡張性の高い効果的なサービスです。

SentinelOneの高度なエンドポイント保護プラットフォームと専門のセキュリティアナリストの力を生かし、Vigilanceは、組織が新たな脅威に先手を打ち、厳しさを増すサイバーセキュリティ環境でも強固なセキュリティ態勢を維持できるよう支援します。