MDR セキュリティサービス: Sophos Managed Detection and Response

アナリストがより多くの情報を得ることで、より迅速に対応することができます。脅威インテリジェンスやビジネスコンテキストをデータに追加して、より完全なビューを表示したり、関連したセキュリティイベントをクラスタに分類し、完全かつ効率的な調査を実施します。高度なトレーニングを受けたアナリストが、セキュリティ製品を回避する脅威をプロアクティブに検出し、サイバー犯罪者が一般的に使用する戦術、手法、手順 (TTP)、およびさまざまなセキュリティツールを回避する可能性のある脅威を探します。アナリストは、脅威の範囲と深刻度を判断し、次のステップを特定し、攻撃を中断して拡散を防ぐ一方で、マルウェアを削除して影響を受けるシステムを隔離したり、根本原因解析を実行し、攻撃者を完全に排除して再発を防止します。

• 24時間 365日のモニタリングで、IT インフラ全体のサイバー脅威を特定します。
• 脅威ハンター、セキュリティアナリスト、その他のサイバーセキュリティ専門家からのサポートにより、サイバー脅威についての学習やそれらの脅威の特定と対応ができます。
• 脅威調査を使用して、サイバー脅威とサイバー犯罪者の TTP について学習し、サイバー攻撃が発生する理由と方法を見つけ出します。
• 脅威インテリジェンスを使用して、サイバー脅威を把握し、それらの脅威を阻止するために何ができるかを理解します。
• セキュリティレポートを使用して、HIPAA、GDPR、その他のデータセキュリティ規制に準拠します。

MDR とは、EDR 機能と XDR 機能を組み合わせたマネージドサービスです。このサービスは、IT インフラ全体でサイバー脅威を検出する MDR プロバイダによって管理されます。脅威が発見された場合、MDR プロバイダがお客様に代わって脅威に対応するか、またはお客様に通知します。どちらのシナリオでも、MDR プロバイダは、サイバー脅威とそれらの脅威から保護するために何ができるかについて常に情報を提供します。

EDR サービスは、エンドポイントの全体の範囲のみで既知の脅威を特定しながら分類します。このサービスは、エンドポイント全体で異常または疑わしいアクティビティを検索します。また、脅威のインサイトを含むデータベースを使用して、このアクティビティとサイバー脅威を比較します。EDR サービスが脅威を特定すると、お客様に代わって自動的に対応します。

XDR は、IT インフラ全体の脅威を探すため、EDR を超えています。XDR サービスは、サイバー攻撃が進行中である可能性を示す異常なネットワークトラフィックや異常なクラウドアクティビティなどを追跡します。IT インフラ全体のセキュリティ問題を理解するのに役立つ脅威インテリジェンスを提供します。この脅威インテリジェンスを利用して、現在および新たに発生するサイバー脅威に対応し、セキュリティ体制をレベルアップする方法を見つけることができます。