リモートワークの浸透やクラウドサービスの利用拡大といった働く環境の急激な変化に歩調を合わせるように、ランサムウェアなどのサイバー攻撃も高度化、巧妙化が進んでいる。こうした状況では従来の侵入を防御する対策だけでなく、侵入後の検知や対応、復旧などを想定した高度なセキュリティ機能も必要になる。
そのため多くの企業はEDR(Endpoint Detection and Response)やXDR(Extended Detection and Response)などの導入を急いでいるが、ここで新たな課題も発生している。これらのソリューションは運用負荷が高い上に相応のスキルも求められるため、導入企業で運用しきれないケースが増えているという。
そこで注目されているのが、運用サービス付きXDRであるMDR(Managed Detection and Response)だ。「防御」と「検知・対応」を統合し、24時間365日体制で専門家のサポートを受けられる高度なMDRソリューションが、いかにEDRやXDRの導入課題を解決するか、運用負荷の軽減という観点でまとめた。