自社に合うEDR製品を選定する際に押さえるべきポイントとは？

　EDR製品の導入を検討しているものの、どの製品も同じに見えてしまい、結局何を選べばよいのか分からないという声も多い。しかし実際は、ベンダーごとに「マネージドサービス」の定義が異なっていたり、機能名が似ていてもその中身が違っていたりする。それが選ぶ側の混乱を助長している。

　EDR製品はマネージドサービス付きのものを選ぶのが無難とされているが、ベンダーごとに対応範囲や内容は異なるため、「何を」「どこまで」やってもらいたいのかを明確にしておくことが重要になる。また、エージェントの動作モードやアップデート時のダウンタイム、XDRやSIEMへの横展開の可否など、機能面の違いもベンダーごとに大きいため、まずはベンダーに直接話を聞いた上で判断することが望ましい。

　本動画では、EDR製品の選定を難しいものにしている2つの理由を挙げた上で、自社に最適な製品を見極めるために押さえておくべきポイントについて解説している。併せて、EDRの新規導入・入れ替えの成功／失敗事例を、それぞれ理由を添えて紹介しているので、自社のケースに当てはめて検討する際の参考にしてほしい。