「MDR」を理解する【後編】
「MEDR」「MNDR」「MXDR」とは？ MDRの主要3タイプを比較
脅威検出やインシデント対処に役立つマネージドサービスが「MDR」だ。MDRは大きく「MEDR」「MNDR」「MXDR」の3種に分けられる。それぞれは何が違うのか。何に着目して選定すればよいのか。
前編「いまさら聞けない『MDR』の基礎 サービスの中身は？ 利用するメリットは？」は、ベンダーがユーザー企業の拠点内に潜むマルウェアを検出・対処するマネージドサービス「MDR」（Managed Detection and Response）の具体的なサービス内容を解説した。後編はMDRの主要な3タイプである「MEDR」「MNDR」「MXDR」を紹介する。
MEDRとは
MEDR（Managed Endpoint Detection and Response）はエンドポイントを対象にしたMDRだ。エンドポイント保護（EPP）製品を提供するベンダーは、自社製品に特化したMEDRを提供して自社のサービスを強化する。
MNDRとは
全ての脅威がエンドポイントで発生するわけではない。エンドポイント外で発生する脅威に対処するには、サーバ、ルーター、ファイアウォールなどのネットワークインフラを対象とするMNDR（Managed Network Detection and Response）が有効だ。オンプレミスシステムに導入するオンプレミス型、クラウドサービスに導入するクラウド型、その2つを併用するハイブリッド型などがある。
MXDRとは
エンドポイントとネットワークの両方で脅威の検出や対処をしたい。IoT（モノのインターネット）デバイスに加え、工場を制御するOT（Operational Technology）ネットワークを脅威検出・対処の対象としたい――。こうしたニーズに応えるのがMXDR（Managed Extended Detection and Response）だ。MXDRは、エンドポイントを含むシステム全体で脅威を関連付けることができる。セキュリティ情報の監視始祖機「SOC」（セキュリティオペレーションセンター）を自社で運用している企業では、MXDRはこうした社内SOCの業務を補助する役目を果たす。
MEDR、MNDR、MXDRのどれを選べばよいのか
万能のセキュリティサービスは存在しない。現代の企業のニーズに適したセキュリティサービスを判断する上では、例えば次の疑問に対する答えを考える必要がある。
- エンドポイントは保護対象になっているかどうか
- テレワークやゼロトラストセキュリティ（社内外のネットワークで必要時にエンドユーザーを認証するセキュリティアーキテクチャ）の普及によって、企業の全体的なセキュリティ体制にとってエンドポイントがいかに重要であるのかが明確になった。強力なエンドポイント保護製品を導入していない企業は、MEDRから始めるのが賢明だ。
- スタッフは不足していないかどうか
- フルタイムのセキュリティスタッフを確保できない企業にはMXDRが適する。MXDRチームがユーザー企業の運用チームと連携することで、継続的な脅威の検出、攻撃の監視、インシデント対処が可能になる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
5
HDDではもう限界？ AIのGPU待機時間を解消する「大容量SSD」の条件
-
6
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は？
-
7
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
8
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
-
9
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
10
AIエージェント導入が「PoC止まり」になる企業に共通する問題点とは？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
6
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全？ チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー