MDRサービス

脅威検知&対応に専門性を加える

アンラボのMDRサービスは、最高水準の能力を誇るアンラボの脅威専門家たちが検知された脅威を能動的に分析し、対応策を提示します。

Why AhnLab MDR

脅威検知と対応の現実的な課題の解決

全方位的な脅威管理と対応

年間数万件の新たな脆弱性、毎日数十万件の新種マルウェアが発生しており、全ての脅威に対する防御は事実上不可能です。アンラボのMDRサービスを導入すれば、迅速な脅威認知と対応でセキュリティ脅威を最小化できます。

インフラと人材問題の解決

MDRサービスを導入すると、セキュリティ専門企業アンラボのエンドポイントイベント分析インフラと専門家により、脅威を迅速に検知し対応できます。これに対し、別途対応システムを構築しなくてもよく、お客様は本来の業務に集中できます。

ベーシックサービス基本提供

AhnLab EDRを導入すると、ベンダーがソリューション運用と活用をサポートするMDRベーシック(Basic)サービスを基本的に提供します。これにより、既知の脅威に対する分析やレポート、統計などを通じて脅威検知と対応状況を把握できます。

主要機能

脅威分析と対応、そして追跡まで

幅広い脅威のリアルタイム検知

アンラボのMDRサービスは、基本的に既知の脅威からエンドポイント環境で起こる不正行為だけでなく、未知の疑わしい行為に対してもリアルタイムで検知します。

脅威の緩和と復旧

発生した脅威に対してアンラボの専門家が直接能動的な分析を行い、レポートにはアナリストの判断による対応内容と勧告事項が含まれます。対応水準は、顧客企業との事前協議により「通知」や「先に対応してから後で報告」の形で行います。

レポート提供

脅威の程度に応じて、1次初期対応レポート、2次詳細分析レポートを個別に提供します。また、毎月統計レポートと最新のセキュリティ動向情報も一緒に提供し、お客様が脅威検知対応プロセスを強化できるようにします。

能動的な脅威の追跡

ユーザ定義規則を活用して組織に関連する脅威だけでなく、社会的な主要セキュリティ問題も検知して対応します。また、新規検知ルールの作成により、脅威の以前の痕跡も確認する「脅威追跡(Threat Hunting)」サービスも提供します。

脅威の緩和と復旧

レポート提供

能動的な脅威の追跡

ソリューション

専門的な脅威対応でセキュリティのベストプラクティスを実現

リソース

ケーススタディ
効果的な Linux セキュリティ戦略
download

FAQs

Frequently Asked Questions

アンラボのMDRはどんなサービスか？

アンラボMDR(Managed Detection and Response)は、お客様に代わって十数年間蓄積された脅威分析経験を持つ専門家がリモートで脅威を分析・判断し、直接対応までする管理型サービスです。

EDRとMDRの違いは何か？

EDRはランサムウェア、新・亜種攻撃など高度化された脅威に対抗して卓越した可視性と強力な対応力を提供する次世代脅威検知・対応ソリューションです。 MDRはお客様のエンドポイント領域にインストールされたEDRで発生する脅威に対して、専門家が直接分析および対応するサービスです。

アンラボMDRサービスを利用するための条件は？

AhnLab V3、EPP、EDRのいずれも使用するお客様でなければならず、顧客企業にインストールされたEDR検知ログを外部に送信可能な場合、MDRサービスを提供します。