マネージドEDR

注目の新サービス
「マネージドEDR」とは？
ウイルス対策ソフトや
UTMとはどう違う？

まさかの侵入・感染時の被害拡大を未然に防ぐのが「EDR」

当社が2019年6月にスタートした新サービス「マネージドEDR」について解説します。
Owlookセキュリティマネジメントでは、これまでサイバー攻撃の防御対策として

エンドポイントプロテクト（PCやタブレットなどのクライアントを保護する）
UTMマネジメント（企業ネットワークの出入口を保護する）

をご提供してきました。

しかし、近年はエンドユーザごとに攻撃の手口を変える
「高度標的型攻撃（APT攻撃）」のような従来型セキュリティ製品では防ぐことが難しい
攻撃が増えつつあります。

そこで注目されているのが「EDR」です。
※Endpoint Detection and Response＝エンドポイント・ディテクション・アンド・レスポンスの略

これまでのセキュリティ製品は「いかに不正侵入させないか／感染を防ぐか」に
力点が置かれていましたが、
「EDR」は「万が一、侵入・感染したときの被害拡大をいかに防ぐか」
を目的としたソリューションです。

「EDR」は基本的にパソコンやサーバなどの端末（エンドポイント）に導入して使用します。
この点はウイルス対策ソフトに近いのですが、
ウイルス対策ソフトは「感染させない」ことに重きを置いています。
一方の「EDR」は「ウイルス感染してしまった後の被害拡大を防ぐ」ために導入します。