MDR（Managed Detection and Response）とは？

ますます巧妙化するサイバー攻撃に対応するには、予防的な対策に加えて、脅威発生後に迅速に特定・対応する能力が不可欠です。そのため、SOCにはネットワーク監視、ログ分析を通じて、サイバー攻撃やインシデントへ迅速に対応する能力の強化が求められています。

サイバー攻撃の検知と対応には、専門的なスキルと24時間365日体制での監視が求められるため、多くの組織ではこれらの業務をセキュリティ専門家にアウトソーシングしています。このサービスが、MDR（Managed Detection and Response）です。

MDRが対象とする領域は多岐にわたります。マルウェアや不正アクセスといった既知の脅威の監視に重点を置くサービスもあれば、正規ツールを悪用した高度な標t的型攻撃に対処するサービスもあります。検知と初期対応をアウトソーシングすることで、組織内の担当者はインシデント発生後のポリシー見直しなど、より優先度の高い業務に集中できます。