マネージド 検知&応答 サービス（MDR）とは?

MDR(Managed Detection and Response)サービスの機能

マネージドディテクション&レスポンスは、Security-as-a-Serviceオファリングのカテゴリであり、組織はセキュリティ運用の一部をサードパーティプロバイダーにアウトソーシングします。 その名前が示すように、単に脅威を検出するだけでなく、組織のネットワーク上で実際に脅威を修復します。

MDRセキュリティサービスには、通常、いくつかの異なる機能が含まれています。

• インシデント調査: MDRセキュリティサービスプロバイダーは、アラートを調査し、それが真のインシデントであるか誤検知であるかを判断します。 これは、データ分析、機械学習、人間による調査の組み合わせによって実現されます。
• アラートのトリアージ: すべてのセキュリティインシデントが同じように作成されているわけではなく、さまざまな要因がさまざまなイベントの優先度に影響を与える可能性があります。 MDRプロバイダーは、セキュリティイベントのリストを整理し、最も重要なイベントを最初に処理できるようにします。
• 修復： Managed Detection and Response プロバイダーは、インシデントの修復をサービスとして提供します。 これは、顧客のネットワーク内のセキュリティイベントに対応するためのアクションをリモートで実行することを意味します。
• プロアクティブな脅威ハンティング: すべてのセキュリティインシデントが組織のセキュリティスタックによって捕捉されるわけではありません。 Managed Detection and Response プロバイダーは、組織のネットワークとシステムをプロアクティブに検索して、進行中の攻撃の兆候を探し、検出された場合は、それを修復するための措置を講じます。

MDRソリューションの選択

MDRプロバイダーの有効性は、主に2つの要素に左右されます。 1つ目は、プロバイダーが社内に持っている専門知識です。 効果的なMDRプロバイダーは、顧客が遭遇する可能性のあるあらゆる状況に対処するために必要な専門知識を社内に持っています。 これには、24時間年中無休のSOC、インシデント対応チーム、および企業で使用されるクラウドコンピューティングやエンドポイントデバイスなどのさまざまなプラットフォームを保護するための専門知識が含まれます。

ただし、これらのチームは、必要なツールがある場合にのみ効果を発揮します。 MDRプロバイダーには、顧客のネットワークを完全に可視化し、堅牢なデータ分析を行い、潜在的なセキュリティインシデントに迅速に対応する能力が必要です。

Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.