MDRとは？ EDR・SOCとの違いや使い分けについて解説

MDRの種類

MDRは３つの種類に分けることができます。

• MEDR（Managed Endpoint Detection and Response）
  エンドポイントを監視代行し、エンドポイントセキュリティを強化するサービスです。一般的にMDRと呼ばれるものです。
  
  
• MNDR（Managed Network Detection and Response）
  ネットワークを監視代行するサービスです。NDRと呼ばれることもあります。
  
  
• MXDR（Managed Extended Detection and Response）
  エンドポイントとネットワーク、およびその他の領域まで、システム全体を監視代行するサービスです。XDRと呼ばれることもあります。

MDRの導入はなぜ重要なのか

MDRへのニーズが高まっているのは、社内だけでは十分なセキュリティ対策を行えないためです。そこには次のような原因があります。

専門的な知見の必要性

近年、サイバー攻撃の数が大幅に増加しているだけでなく、高度化・複雑化しています。そのため、よりセキュリティに対する深い知見を持つ専門性が必要です。

経済産業省が作成した資料によれば、サイバー攻撃の発覚経緯の約半数は外部からの指摘となっています。これは、サイバー攻撃による被害を受けていることに気づかない企業が多数存在することを示しています。

参考：経済産業省 独立行政法人 情報処理推進機構「サイバーセキュリティ経営ガイドラインVer 2.0」を元に作成
 

セキュリティ人材の不足

セキュリティやシステムに関する知見を持つ人材が強く求められていますが、そのような人材は大きく不足しているのが現状です。
2022年度は2021年度よりも状況は少し改善していますが、まだまだ人材不足を解消するほどではありません。そのため、MDRのような外部サービスの活用が必要になっているのです。

出典：一般社団法人　日本情報システム・ユーザー協会（JUAS）「企業IT動向調査報告書 2023 ユーザー企業のIT投資・活用の最新動向（2022年度調査）」

MDRとEDR、NDR、XDR、SOCとの違い

MDRと同じようにセキュリティ対策に使われるツールには、EDR、NDR、XDR、SOCなどがあります。

多くの場合、MDRは単独ではなくこれらのツールと組み合わせ、各ツールを管理するために利用されます。

EDRとは

EDR（Endpoint Detection and Response）はエンドポイントを常時監視し、エンドポイントに侵入したマルウェアや不正アクセスの検知・対処を行うツールです。従来のアンチウイルスソフトが検知できない、次のような攻撃を検知して警告を出します。

• ファイルレス攻撃のような、最新の攻撃
• 攻撃の兆候、可能性
  例）・コマンドやPowershellなどOSに標準搭載されているツールを用いた攻撃の発見
  　　・ウィルスではないが、攻撃者がよく利用する遠隔操作ソフトウェアなどの発見

それによって、該当するエンドポイントを迅速にネットワークから隔離し、社内ネットワークなどへの被害拡大を防ぐことが可能です。
EDRは、EPP（Endpoint Protection Platform、エンドポイント保護プラットフォーム）と組み合わせてエンドポイントの保護に多く使われています。EPPはエンドポイントへのウイルス侵入を検知し防御します。

▶関連記事：未知のサイバー攻撃からエンドポイントを守る「NGAV」「EDR」とは

NDRとは

NDR（Network Detection and Response）は、ネットワーク上のトラフィックを監視して、外部からの攻撃や内部における不正な操作を検出するツールです。MNDRと呼ばれることもあります。
トラフィックを監視することで、リアルタイムに攻撃や不正を検知して包括的に可視化でき、速やかに対処することが可能です。

XDRとは

XDR（Extended Detection and Response）とは、エンドポイントとネットワーク、およびその他の領域を監視するツールです。MXDRと呼ばれることもあります。
エンドポイントとネットワークを包括的に監視して脅威を検知し、対処することが可能です。それによって、脅威の検知や対処を一元管理できます。
包括的に監視することで、攻撃や不正の全体像を把握することも可能です。

SOCとは

SOC（Security Operation Center）は、企業内で組織したセキュリティ担当チームです。エンドポイントやネットワーク、およびその他の領域を監視し、検知したサイバー攻撃を分析し、対策を行います。
近年はサイバー攻撃が高度化・複雑化し、セキュリティ対策には高い専門的な知識やノウハウが必要です。そのため、SOCにも社外の専門家を活用することが増えています。

それぞれの活用法

EDRはエンドポイントを、NDRはネットワークを監視し、脅威を検知します。ネットワーク全体のセキュリティ対策を行うにはこの２つを組み合わせるか、エンドポイントとネットワークを包括的に監視できるXDRの導入が必要です。
これらのツールを利用してサイバー攻撃を監視する社内組織がSOCです。しかし、社内だけではSOCを組織するリソースが不足している場合もあります。
そこでエンドポイントの監視、検知だけでなく、導入している複数のセキュリティツールを管理して総合的なセキュリティ対策を効率的に行えるMDRの活用が求められているのです。

MDRにほかのツールを組み合わせることで多角的なセキュリティ対策を行おう

セキュリティは、ひとつの対策を行えば安心というわけではありません。エンドポイント管理、ネットワーク監視、脆弱性管理など、さまざまな角度から対策を行う必要があります。そこで、システム全体を24時間監視できるMDRを利用してセキュリティ部門や情報システム部門の人手不足を補いつつ、セキュリティを強化することをお勧めします。
また、こうしたセキュリティ対策の中でも重要なのが、サイバー攻撃の入り口となるエンドポイント対策です。ここには、EDRやEPPなどのツールを導入し、防御・検知・対処を速やかに行えるようにしておかなくてはなりません。

EDRについて、次の資料で概要や導入検討ポイントをご紹介しています。ぜひ参考にしてください。

関連セミナー・イベント