エヌアイシー・パートナーズ株式会社と株式会社セントラルソフトサービスは、マジセミ株式会社の協力のもと、『【このままアンチウイルスだけで大丈夫？】相次ぐサイバー攻撃、これから始めるEDR対策』と題したウェビナーを開催すると発表しました。相次ぐサイバー攻撃への備えやSCS評価制度の開始を見据え、EDR（Endpoint Detection and Response）の基礎や導入・運用における課題の解決策を紹介します。
ウェビナー開催の概要
本ウェビナーは、不正アクセスや情報漏えい、ランサムウェア被害が拡大する環境下で、従来のアンチウイルス製品による対策からEDR導入へステップを進めたい企業に向けたオンラインセミナーです。企業が直面しやすい費用や運用負荷といった障壁を取り上げ、効率的に対策を進めるための考え方を提示します。
Mr.ガジェットアンチウイルスだけでは防ぎきれないサイバー攻撃が増加しており、侵入後の挙動を検知・対処するEDRの重要性が高まっている背景を受けたウェビナーです。
Ms.ガジェット従来型の対策だけでは不安を感じている企業にとって、基礎から確認できる機会になりそうですね。
EDR導入における課題と背景
セキュリティインシデントのリスクが高まるなか、従来のアンチウイルスを中心とした運用では十分に対抗できるか懸念する企業が増加しています。さらにSCS評価制度の開始も予定されており、自社のセキュリティ対策状況を確認して必要な見直しを図ることが求められています。
一方で、EDRの検討を進める現場では、以下のような課題から検討が滞るケースが挙げられています。
- 想定していた予算よりも導入・運用費用が高額になる
- 製品を導入するだけでなく、24時間365日体制でのアラート監視や迅速な対応が必要になる
- 自社システムの脆弱性や外部公開機器の管理まで含めると、どこまで対策範囲を広げるべきか判断できない
Mr.ガジェットEDRはツールを導入するだけでなく、常時アラートを監視して迅速に対処する体制が必要となるため、運用リソースの確保が大きな検討課題となります。
Ms.ガジェット24時間365日の監視を自社だけで準備するのは負担が大きいですし、対策範囲の判断に迷うのも納得です。
CSS MDRサービスによる支援体制
本セミナーでは、コストと運用負荷を抑えながらEDR対策を進める手段として「CSS MDRサービス」が紹介されます。CSS MDRサービスは、外部の専門家がEDRの導入から24時間365日のアラート監視、初期対応、重大インシデント発生時の封じ込めまでを一括で支援するマネージドサービスです。
加えて、脆弱性診断やインターネットからアクセス可能な機器のデイリーチェックにも対応し、ネットワーク設定の不備やパッチ適用状況の確認まで行います。自社内に専任の監視体制を構築することが困難な組織でも、EDRライセンス、運用代行、脆弱性診断を一体的に導入することで、運用の負担を抑えたセキュリティ強化が可能になると説明されています。
Mr.ガジェットCSS MDRサービスはライセンス提供に加え、専門家による常時監視やインシデント封じ込め、外部公開機器の脆弱性診断までを包括して提供する構成になっています。
Ms.ガジェット自社に専任の運用要員がいない場合でも、運用代行と診断がパッケージになっている点は導入検討の助けになりそうです。
想定される参加対象と開催体制
本ウェビナーは、現在アンチウイルスを中心に利用しておりEDRの導入検討を始めた担当者や、費用・運用体制に悩んでいる企業を想定しています。また、SCS評価制度を見据えて自社の対策を見直したい組織や、脆弱性対策および外部公開機器の管理まで包括的に対応したい関係者にも適した内容となっています。
主催・共催はエヌアイシー・パートナーズ株式会社および株式会社セントラルソフトサービスが務め、マジセミ株式会社が協力として参画します。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
SCS評価制度への対応や外部公開機器のチェックなど、今後のセキュリティ基準を意識した見直しを進めたい担当者にとって参考になりそうです。