[新製品・サービス]

2018年2月8日(木)IT Leaders編集部、日川 佳三

リスト

　ソフトバンク・テクノロジー（SBT）の「MSS for EDR」は、EDR（Endpoint Detection and Response：エンドポイント検出・対処）ソフトウェアの運用を代行するマネージドサービスである。EDRは、サイバー攻撃などのセキュリティ上の脅威をエンドポイント上で検出して対処する。クライアントのPC/サーバー内部の動作履歴などを詳細に記録して、マルウェアの不審な挙動を検知する。

図1：MSS for EDRの概要（出典：ソフトバンク・テクノロジー）
拡大画像表示

　MSS for EDRでは、EDRソフトとしてサイバーリーズン・ジャパンの「Cybereason」を使う。セキュリティの専門家が、ユーザーの代わりにCybereasonを24時間365日体制で監視・運用し、対策を実施する。

　Cybereasonが検出し、エンジニアが危険と判断した場合、Cybereasonの機能を用いて一次対処する。不審なプロセスを停止したり、マルウェアに感染したパソコンをネットワークから隔離したりする。

　Cybereasonでの検知に限らず、ユーザーからの申告や、他のセキュリティシステムのアラートをもとに、調査や対応を行う。