This is the Trace Id: e06a9c640de8742f96298d53cdc3c666
メイン コンテンツへスキップ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel すべての製品を表示 AI 搭載のサイバーセキュリティ クラウド セキュリティ データ セキュリティとガバナンス ID とネットワーク アクセス プライバシーとリスク管理 AI 対応のセキュリティ 中小規模企業 統合セキュリティ オペレーション ゼロ トラスト 価格 サービス パートナー Microsoft Security が選ばれる理由 サイバーセキュリティ意識向上 お客様導入事例 セキュリティ 101 製品試用版 業界での評価 Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Microsoft Security のブログ Microsoft Security のイベント Microsoft Tech Community ドキュメント 技術コンテンツ ライブラリ トレーニングと認定 Compliance Program for Microsoft Cloud Microsoft トラスト センター Service Trust Portal Microsoft セキュア フューチャー イニシアティブ ビジネス ソリューション ハブ 営業に問い合わせる 無料試用を開始する Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed Reality Microsoft HoloLens Microsoft Viva 量子コンピューティング 教育機関 自動車 金融サービス 行政機関 医療 製造業 小売業 パートナーを探す パートナーになる パートナー ネットワーク Microsoft Marketplace Marketplace Rewards ソフトウェア会社 ブログ Microsoft Advertising デベロッパー センター ドキュメント イベント ライセンス Microsoft Learn Microsoft Research サイトマップの表示
オフィスの廊下で、タブレットを持ち、仕事について話し合っている 2 人の専門家。

MDR とは?

マネージド型の検出と応答 (MDR) の詳細とサイバー脅威から組織を保護する方法について説明します。
Microsoft Defender Experts for XDR について知る

MDR の定義

管理された検出と応答 (MDR) は、高度な検出と迅速なインシデント応答を使用して、サイバー攻撃から先回りして組織を保護するのに役立つサイバーセキュリティ サービスです。MDR サービスは、サイバー脅威の追求、監視、対応を行うためのテクノロジと人智の結集です。

今日のサイバー脅威の状況は進化を続けており、組織はますます巧妙さを増すサイバー攻撃から自分自身を守ることがこれまで以上に重要になっています。ランサムウェアから巧妙になりすましたフィッシング詐欺まで、サイバー犯罪者はますます巧妙さを増しています。しかし、業界を問わず組織が人材不足に直面する中、多くの IT 部門では、適切なスキルを持つ従業員をセキュリティ チームに適材適所で配置し続けることに苦慮しています。

このような環境の中で、時間のかかる作業を代行し、社内の既存のセキュリティ チームを補強してくれる、信頼できるマネージド検出と応答 (MDR) パートナーを求める組織は増加し続けています。組織が MDR セキュリティ プロバイダと連携することで、IT 担当の従業員を追加で雇用することなく、セキュリティ オペレーション センター (SOC) にフルタイムでアクセスできるようになります。MDR は、ビジネス、従業員、およびデータの安全性を保持するだけでなく、ブランドの評判を維持し、顧客の信頼を高めることにも役立ちます。

MDR のしくみ

マネージド検出と応答は、最先端のテクノロジと人間の専門知識を組み合わせ、お客様の組織に対するサイバー脅威をリアルタイムかつ 24 時間体制で監視、検出、対応します。

MDR のサービスはプロバイダーによって異なりますが、一般的には次のようなものがあります。
 
  • 24 時間体制でのサイバー脅威の監視と対応
  • 人間のエキスパートによるサイバー攻撃の追求
  • サイバー攻撃の拡大を防ぐ封じ込め
  • サイバー脅威を排除するインシデント応答
  • サイバー攻撃再発防止のための根本原因分析
  • 週次および月次で配信されるサイバーセキュリティ レポート
  • 定期的なセキュリティ正常性チェック
脅威検出と応答 (TDR) は、サイバー脅威を特定して阻止するために使用されるツール) とは異なり、MDR はこれらのサイバーセキュリティ ツールとそこで提供されるデータを管理する人間主導のサービスです。

5 段階の先回り型保護

マネージド検出と応答のプロセスには、一般的に次の 5 段階で構成されます:

ステップ 1: 優先度を決める

セキュリティ チームが毎日受け取る無数のサイバーセキュリティ アラートの選別は非常に時間のかかる作業です。そのため、多くの MDR パートナーは、優先度付けの管理というサービスを提供しています。自動化と人間による分析の組み合わせにより、MDR は組織の膨大な量のアラートを選別し、擬陽性と重要なサイバー脅威を分別します。その後、セキュリティ チームに高品質のアラート ストリームを提示します。

手順 2: 追求する

MDR は、24 時間体制で先回り型の包括的なサイバー脅威追跡機能を提供します。 サイバー脅威インテリジェンス プラットフォームは、潜在的なリスクに関する重要なデータを収集し、この情報をアナリストに伝達します。このような人間のエキスパートは、自動化された技術的ソリューションでは見逃されがちな、巧妙なサイバー脅威を特定し対応するための幅広いスキルと知識を持っています。

手順 3: 調査する

また、MDR のアナリストはサイバー脅威を調査し、サイバー脅威の範囲と重要性を明確に理解できるようにします。発生したサイバー攻撃の種類、発生した時期、影響を受けたユーザー、サイバー攻撃の重大度など、詳細な情報が提供されます。この貴重な情報をもとに、効果的な対応を立案し、次の手順を特定します。

手順 4: 修復する

修復は、サイバー攻撃の拡大を防ぐためのプロセスです。これには、マルウェアの削除、影響を受けたネットワークやシステムの隔離、侵入者の分離、レジストリのクリーニング、マルウェアの永続メカニズムの排除などがあります。効果的な修復により、ネットワークをサイバー攻撃前の状態に確実に戻します。

手順 5: 無力化する

サイバー攻撃を阻止し、ネットワークを以前の状態に戻した後、アナリストが根本原因分析を行います。これにより、サイバー攻撃者を完全に根絶し、今後同じ種類のサイバー脅威の発生を防止できます。

MDR の利点とユース ケース

マネージド検出と対応 (MDR) は、サイバー攻撃から組織を保護するためのプロアクティブで動的でコスト効率の高いアプローチです。従来の検出方法を会費できる可能性があるものも含め、さまざまなサイバー脅威に対する迅速な検出と応答を可能にすると同時に、全体的なビジネス リスクを軽減します。

24 時間体制の対応

MDR プロバイダーは、継続的なサイバーセキュリティの監視と保護を提供します。これにより、昼夜を問わず、組織に対するサイバー脅威を迅速に検出し、阻止できます。

リスクの低減

サイバー攻撃が増加の一途をたどる中、組織とデータの保護は不可欠です。MDR は、潜在的に有害なサイバー脅威を先回り型で追求し、検出して対応し、重大なデータ侵害のリスクを低減します。

コスト効率の高いサイバーセキュリティ

MDR は、セキュリティ チームのフルタイム従業員を追加で雇用することなく、サイバー脅威から組織を保護するコスト効率の高い方法です。これらのサービスは、コストのかかるデータ侵害を回避するのにも役立ちます。

コンプライアンスの向上

多くの MDR ソリューションは、業界固有の要件を満たすように設計されており、MDR セキュリティ エキスパートは、多くの場合、規制コンプライアンスを専門としています。MDR プロバイダーは、コンプライアンス レポートの効率化に役立つ貴重な分析情報を提供できます。

IT 負担の軽減

サイバー脅威の検出と応答は、時間がかかり、予測不可能で、緊急性の高い作業です。これらの作業を MDR プロバイダーに委託することで、IT スタッフはより戦略的でやりがいのある長期的なプロジェクトに集中できます。

セキュリティ エキスパートの強化

MDR プロバイダーと連携することで、セキュリティ オペレーション センター (SOC) チームの人員を増やすことなく、高度なスキルを持つサイバーセキュリティ アナリストに迅速にアクセスできます。MDR アナリストは、大量かつ広範なサイバー脅威を扱うため、他では見つけることが難しいレベルの専門知識を提供できます。
タブに戻る

MDR 対XDR、MXDR、EDR、MSSP、SIEM

MDR は、多くのサイバーセキュリティ サービスの 1 つです。一般的なテクノロジ プラットフォームである多くのサイバーセキュリティ ツールとは異なり、MDR はテクノロジと人間の専門知識を組み合わせたマネージド サービスです。

MDR と他の一般的なサイバー脅威対策ツールの違いを次に示します:

MDR 対XDR

拡張検出と応答 (XDR) は SaaS (サービスとしてのソフトウェア) ツールであり、セキュリティの製品とデータをひとつにまとめるシンプルなソリューションです。XDR は、複雑なセキュリティ課題につながる可能性のあるマルチクラウド環境やハイブリッド環境を持つ組織に対して、より効率的なサイバーセキュリティ ソリューションを提供します。ただし、XDR は MDR のような人間のアナリスト チームを含むマネージド サービスではありません。

MDR 対MXDR

拡張検出と応答 (MXDR) は次世代の MDRです。MDR のように、MXDR は技術的ソリューションと人間の専門知識を組み合わせたマネージド サービスです。ただし、MXDR では、プロバイダーは XDR セキュリティ ソリューションを使用して、より幅広い IT 環境にわたって保護を拡張します。これらのサービスは、エンドポイントを超えた包括的なカバー範囲、リアルタイム監視、サイバー攻撃の追求を提供するため、MXDR は従来の MDR よりも迅速かつ効果的である場合がよくあります。さらに、MXDR はサイバー攻撃の事例に関するより完全な情報を提供します。

MDR 対EDR

MDR プロバイダーで頻繁に使用されるツールであるエンドポイントでの検出と対応 (EDR) は、エンドポイント上の動作と発生を追跡し、ルールベースの自動化を使用してサイバー脅威に対応します。EDR が異常を検出すると、詳細な調査のためにセキュリティ チームにアラートが送信されます。今日、EDR ソリューションには、機械学習、行動分析、統合ツールなどの高度な機能が含まれている場合が多く、エンドポイント保護プラットフォーム (EPP) の主要な機能になっています。社内セキュリティ チームがこのような複雑なシステムを管理するのは困難で時間がかかるため、MDR サービスが役立ちます。

MDR 対MSSP

MDR サービスの前身であるマネージド セキュリティ サービス プロバイダー (MSSP) は、セキュリティ システムの監視と管理を提供するために作成されました。MSSP は、組織のネットワークとエンドポイントを全般的に監視し、社内セキュリティ チームにアラートを送信します。MDR プロバイダーとは異なり、MSSP は一般的にサイバー脅威に積極的に対応することはありません。

MDR 対SIEM

セキュリティ情報イベント管理 (SIEM) は、組織の既存のセキュリティ ツールからデータを収集し、その情報を分析してサイバー脅威を特定する技術的なソリューションです。SIEM には、MDR サービスのような人的要素はありません。

適切な MDR セキュリティ サービスの選択

サイバー脅威がますます複雑化する今日、組織のリスクを軽減するための対策が不可欠です。MDR サービスは、効率的かつ先回り型で、従業員を追加することなくコスト効率の高いソリューションを提供します。

MDR ソリューションを検討する場合、信頼できるサービスを提供する信頼できるプロバイダーを選択することが重要です。お客様独自のニーズに合致し、サイバー脅威への迅速な対応、業界の高度な専門知識、包括的なカバー範囲を 24 時間体制で提供するパートナーを見つけてください。
コンピューターを見ている女性。

Microsoft Defender Experts for XDR

人間主導の保護と専門知識により、サイバー攻撃を阻止し、将来の侵害を防止します。
詳細情報
ノート PC を一緒に見ている 3 人の同僚

Microsoft Defender エキスパートによる追求

エンドポイントを超えて、先回り型のサイバー脅威ハンティングを拡張します。
詳細情報
2 人の従業員が働いています。

Microsoft Defender XDR

統合型 XDR ソリューションの拡張された可視性と比類のない AI で、クロスドメイン サイバー攻撃を阻止できます。
詳細情報
モニターで作業を確認している同僚たち

Microsoft Defender for Endpoint

ネットワーク全体の高度なサイバー脅威を迅速に検出し、調査して対応します。
詳細情報
モニターで作業を確認している同僚たち

Microsoft XDR

XDR を使用したサーバー攻撃によるインシデント レベルの可視性と攻撃の自動中断により、対応を加速します。
詳細情報
関連製品セクションに戻る
よくあるご質問

よく寄せられる質問

  • MDR は、テクノロジと人間の専門知識を組み合わせて、組織がサイバー脅威を先回りして追求し、検出して迅速に対応するのに役立つサイバーセキュリティ サービスです。
  • MDR ソリューションは、24 時間体制でセキュリティをカバーしながら、日々進化するサイバー脅威、人材不足、コンプライアンスへの懸念、IT 担当従業員のエンゲージメント、セキュリティ コストなど、企業が抱えるさまざまな経営課題の解決に役立ちます。
  • マネージド検出と応答 (MDR) とは、高度な検出と迅速なインシデント応答を使用して、サイバー脅威から組織を先回りして保護するサイバーセキュリティ サービスです。MDR サービスは、サイバー脅威の追求、監視、対応を行うためのテクノロジと人智の結集です。セキュリティ オペレーション センター (SOC) は、社内チームまたはアウトソーシングされたチームで、サイバー脅威を監視し、分析して対応する一元的なチームです。組織が MDR サービス プロバイダーと連携することで、スタッフを追加することなく、フルタイム SOC にアクセスできるようになります。
  • MDR は、サイバー脅威を追求し、検出し、対応するために、テクノロジ ツールと人間のアナリストを組み込んでいます。MDR プロセスには、一般的に次の 5 つのコンポーネントまたはステップが含まれます。
     
    1. 優先度付け
    2. 追求
    3. 調査
    4. 修復
    5. 無力化

Microsoft Security をフォロー

Surface Pro Surface Laptop Surface Laptop Ultra 組織用 Copilot 個人用 Copilot Windows での AI Microsoft 製品を見る Windows 11 アプリ アカウント プロファイル ダウンロード センター Microsoft Store サポート 返品・返金 ご注文履歴 Microsoft Store をお選びいただく理由 Microsoft Education 教育機関向けデバイス Microsoft Teams for Education Microsoft 365 Education Office Education 教育者向けトレーニングおよび開発 学生および保護者向けキャンペーン 学生向け Azure
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 開発者 Microsoft Learn AI マーケットプレース アプリのサポート Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform ソフトウェア会社 Visual Studio 採用情報 会社のニュース マイクロソフトにおけるプライバシー 投資家 アクセシビリティ
日本語 (日本) コンシューマーの正常性のプライバシー Microsoft に問い合わせ プライバシー 特定商取引法に基づく表示 Cookie の管理 使用条件 商標 広告について