「予防は治療に勝る」、この言葉はサイバーセキュリティ対策にも当てはまるものだ。近年、侵入前の予防的な対策から侵入後の対策まで対応範囲は拡大されてきた。ただ、攻撃の進行とともに対応コストや工数は増大するため、予防段階の対策を十分に最適化しながら対応段階までを併用することが推奨される。
その対策として「EPP(エンドポイント保護)」「EDR(エンドポイントの検出/対応)」「XDR(Extended Detection and Response)」などの製品・サービスが挙げられる。これらを組み合わせたり併用したりすることで、多層防御が実現されますが、組み合わせ方によって脅威対策の効果が大きく異なる。
本動画では、EDR/XDRの導入・運用に関する課題を挙げるとともに、具体的な解決策を提示する。EDR/XDRソリューションの導入・構築に悩んでいる担当者はぜひ参考にしてほしい。
ホワイトペーパー