なぜ重要なのか
アナリストは、 1日平均1万1,047件という大量のアラートへの対応を迫られています。そのため、優先度の低いアラートを無視するチームも少なくありません。
セキュリティ人材は、世界全体で300万人以上不足しているといわれています。そうした中、自社のSecOpsチームを補強するためにマネージド サービスを利用する企業がますます増えています。MDRサービスは迅速な導入が可能
多くのMDRプロバイダはエンドポイント活動の監視のみを行い、攻撃を調査する責任を顧客に課しています。資産全体にわたる包括的なディテクション&レスポンスを提供するMDRサービスをお選びください。
マネージド ディテクション&レスポンス
弊社パートナーは、世界最高レベルの能力と専門知識を備えており、貴社固有のニーズに応じて各種サービスを提供します。世界中に拠点があり、貴社のビジネスを24時間体制でプロアクティブに守ります。
PwCのMDRは、独自の脅威インテリジェンス、自動化、および2,000以上の行動的手法に基づくカスタム ルール セットを組み合わせてアラート疲れを解消し、本当に重要な脅威への重点対応を可能にします。
サイトを見る専用開発した業界唯一のクラウドベースMDRプラットフォームにより、あらゆるセキュリティ アラートを解決するほか、MOBILEを利用して攻撃者の潜伏時間を短縮します。
サイトを見るBDOのMDRサービスは、インシデント レスポンス方法と業界最先端のテクノロジを駆使して脅威ディテクション&レスポンスを実現します。このサービスでは、ルールベースの検出に最新の機械学習および自動化手法を組み合わせています。
サイトを見るOn2itの「SOC-as-a-Service」はマネージド ディテクション&レスポンスに、ゼロトラスト アーキテクチャを採用したマネージド防御/コンプライアンス サービスを組み合わせたものです。自社開発のmSOCオーケストレーション プラットフォームは、Cortex XDRとの緊密な統合が可能です。
サイトを見るADEOのMDRサービスは、セキュリティ インシデントのモニタリング、分析、調査、およびレスポンスを24時間体制で提供します。卓越した専門知識を備えた優秀なサイバーセキュリティ専門家によって開発されたこのサービスは、侵入を未然に防ぐことにより攻撃者の潜伏時間の短縮に役立ちます。
詳細はこちらSpotITのMDRサービスは、Cortex XDRを利用して、ネットワークからエンドポイント、クラウド、サードパーティ データまでをカバーしながら、脅威に対するマネージド ディテクション、調査、修正、インシデント レスポンスを提供します。パロアルトネットワークスおよびUnit 42脅威リサーチ チームとの緊密な連携により、エンドポイントからネットワーク(ITおよびOT)、クラウドまで最大限のディテクション&レスポンス能力を発揮します。
詳細はこちらOptivのMDRソリューションは、独自の方法論により攻撃者の検出、優先順位付け、およびハンティングに加え、お客様の既存のテクノロジ スタックからの豊富なコンテキストを用いた包括的な分析を実行します。Optiveはお客様のレスポンス計画に基づいて、封じ込めアクションの管理や脅威の排除に向けたきめ細かい助言を行います。
サイトを見るお客様にディテクション&レスポンス能力を提供することを目的とするMDRサービス「NIL SOC」を運営しています。MDRサービスを利用することにより、侵入検知までの所要時間を現在の世界平均である数か月から数時間あるいは数分に短縮できます。こうした素早い検知によって迅速なレスポンスが可能になり、ビジネス損失の大幅な抑制あるいは完全な防止が実現します。
サイトを見る防御から自動検出、調査、対応、適応まで、お客様のあらゆるセキュリティ ニーズに対応する包括的な脅威管理ソリューションを提供しており、中大規模のお客様向けの完全なマネージド クラウド サイバーセキュリティ ソリューションを実現します。その世界規模のエンドツーエンド ソリューションは200か国以上で利用可能です。
サイトを見る22年以上の歴史を誇るScitum TELMEXは、中南米のサイバーセキュリティ市場におけるリーダーです。同社が運営する主要サイバーセキュリティおよびサイバーインテリジェンス センターでは、650人以上の専門家が1,820社を超えるお客様にサービスを提供しています。コミュニティ全体にわたる支援や連携により、同地域で最も完全なサイバーセキュリティ エコシステムを構築しています。
サイトを見るクラウド、ハイブリッド、およびオンプレミス環境向けの24時間体制のセキュリティ モニタリングとレスポンス。エージェントではなくAPI経由でお客様の既存のセキュリティ投資にリモート接続するため、ほんの数時間で環境のモニタリングを開始することが可能で、お客様は戦略的優先課題に集中できるようになります。
サイトを見るDriven TechnologiesのMDRソリューションは、「SOC-as-a-Service」による24時間365日の常時監視体制を強化し、テクノロジ、人間による分析、AIを活用してセキュリティの領域を広げます。また、広範な脅威フォレンジックを活用して、現在の脅威だけでなく将来の脅威に対するレスポンスにおいても良い結果が得られる確率を高めます。
サイトを見るお客様固有の要件、環境、優先課題に合わせて柔軟なMDRサービスを提供します。KHIPU NetworksのSOC MDRサービス プラットフォームは、単純な継続的なアラート通知から根本原因分析、レスポンス、リスク軽減に至るまで、お客様のあらゆるニーズに応えます。
サイトを見る主要インテリジェント サイバーセキュリティおよびマネージド セキュリティ サービス プロバイダであり、クラス最高の防御、検出、自動化、およびレスポンス能力を備えています。Telefónica Techの実績あるテクノロジスタックによって支えられたターンキーMDRサービスは、24時間体制のアラート監視、プロアクティブな脅威ハンティング、およびインシデント レスポンスの負担を軽減することにより、現代の企業のディテクション&レスポンス業務の推進を支援します。
サイトを見るInfoGuardのサイバー防御サービスは、高度な専門知識やCortex XDRなどの最新テクノロジに、同社のセキュリティ エキスパートや脅威アナリストの長年にわたる経験を組み合わせています。Swiss Cyber Security Expertは、リアルタイム脅威防御、検出、調査、およびレスポンスにより、最新の脅威に対する可視性の向上と包括的な防御を実現します。InfoGuardのCDCは、テクノロジ サポートとCDCガバナンスにより、サイバー攻撃に即時対応して攻撃チェーンを中断させ、被害を未然に防ぐことができます。
サイトを見る長年にわたるサイバーセキュリティ オペレーションの実践的経験、優れたインシデント レスポンスとマルウェア分析スキル、および世界で最も包括的なXDRおよびSOARプラットフォームを備え、パロアルトネットワークスとの提携によって実現した、業務との整合性に優れた効果的な24時間体制のMDRサービスを通じてサイバー リスクを低減します。
サイトを見る脅威は高度化の一途をたどっています。もはやマルウェア対策だけで、適切な管理、チューニング、監視なしでは防御を保証できません。NTTデータのzenSOCには、最も強力なテクノロジと最高水準の脅威防御スキルが活用されています。
サイトを見る英国を拠点とするNet ConsultingのMDRサービスは、24時間体制の自動化によって支えられ、お客様のプロセスとデジタル資産をサイバー脅威から守るように設計されたリアルタイム ディテクション&レスポンス能力を提供します。企業規模に応じてカスタマイズすることも可能ですが、中堅企業向けMDRサービスに特化しています。同社のセキュリティ アナリスト チームは、英国政府系SOCである「Floodlight」からCortex XDRおよびCortex XSOARを利用して、ネットワーク、ユーザー、デバイス、データを監視しながら、リスクのディテクション&レスポンスに当たっています。また、英国政府の国防活動を支援する機密List Xサイトの運営も行っています。
パロアルトネットワークスが厳選したMDRパートナーは、SecOpsチームの規模を素早く拡大して動きの速い脅威から防御することを可能にします。また、24時間365日体制でアラート管理、脅威調査、インシデント レスポンス、脅威ハンティングを提供します。長年にわたる経験により、Cortex XDRを環境に合わせて的確に導入・微調整することが可能で、セキュリティ オペレーションを数年どころか数日で成熟させることができます。
支援の手があれば、効果的なディテクション&レスポンス プログラムの立ち上げが容易になります。業界をリードするパートナーが導入支援、ガイダンス、継続的監視を提供し、お客様のビジネスの安全を確保します。
日常のパニックから解放します。専門のMDRプロバイダが、ハンティングとフォレンジックに関する詳細な知識を生かして脅威を未然に封じ込めます。
最新の攻撃を阻止するには、エンドポイントにとらわれずに考える必要があります。パロアルトネットワークスのパートナーの多くは、エンドポイント、ネットワーク、およびクラウド アラートを含め、あらゆるアラートを一元管理できます。当初はエンドポイント データのみを対象にMDRサービスを導入し、後ですべてのデータ ソースまで拡張することも可能です。
弊社MDRパートナーの多くは、あらゆるデータにわたってディテクション&レスポンス サービスを提供しているため、インシデントの全貌を理解した上で攻撃者を一掃し、排除することができます。
弊社MDRパートナーの多くは、マネージド セキュリティ サービスの幅広いポートフォリオを提供しています。特定ベンダーの限定されたMDRサービスを選ぶのではなく、あらゆるサービス ニーズに対応し、コストを削減することができるパートナーをお選びください。
パロアルトネットワークスのマネージド脅威ハンティングは、経験豊富なハンターが24時間の監視体制で組織内のいかなる場所に対する攻撃も発見します。弊社脅威ハンターがお客様に代わって、国家が支援する攻撃者、サイバー犯罪者、悪意のある内部関係者、マルウェアなどの高度な脅威の発見に取り組みます。
世界的に有名なハンターがお客様のセキュリティ データに新たな脅威がないか徹底的に調べるため、安心感が得られます。
脅威レポート、調査レポート、影響レポートで明らかにされた結果に関する質問に対する回答や助言が得られます。
| Cortex XDR | MDRサービス | |
|---|---|---|
| 自動脅威防御 マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック |  | |
| あらゆるデータを網羅した包括的な検出 動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析 | | |
| 調整されたレスポンス 遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど | | |
| 専任者によるプロアクティブな脅威ハンティング 脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング |
オプションのマネージド脅威ハンティング サービス | |
| アラートの監視と調査 エキスパートによるアラートのトリアージと集中的なインシデント分析 | – | |
| 修復アクション ガイド 封じ込めおよび復旧手順、MDRパートナーによる修復(オプション) | – | |
| アナリストへの直接アクセス 緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ | – | |
自動脅威防御マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック | |
|---|---|
あらゆるデータを網羅した包括的な検出動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析 | |
調整されたレスポンス遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど | |
専任者によるプロアクティブな脅威ハンティング脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング |
オプションのマネージド脅威ハンティング サービス |
アラートの監視と調査エキスパートによるアラートのトリアージと集中的なインシデント分析 | – |
修復アクション ガイド封じ込めおよび復旧手順、MDRパートナーによる修復(オプション) | – |
アナリストへの直接アクセス緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ | – |
自動脅威防御マルウェア、エクスプロイト、ランサムウェア、およびファイルレス攻撃の自動ブロック | |
|---|---|
あらゆるデータを網羅した包括的な検出動作分析、相関ルール、インシデント管理、およびあらゆるソースからのアラートの根本原因分析 | |
調整されたレスポンス遠隔操作(Live Terminal)、Search & Destroy、スクリプト実行、ホストの復元、検疫、隔離、ブロックなど | |
専任者によるプロアクティブな脅威ハンティング脅威インテリジェンスやプレイブックを活用した24時間体制の手動および半自動ハンティング | |
アラートの監視と調査エキスパートによるアラートのトリアージと集中的なインシデント分析 | |
修復アクション ガイド封じ込めおよび復旧手順、MDRパートナーによる修復(オプション) | |
アナリストへの直接アクセス緊急の問題についてのサイバーセキュリティ エキスパートへの問い合わせ | |
