情シスのためのEDR専門メディア｜DEFENDER

イスラエル創業のサイバーセキュリティ企業です。アメリカに拠点を移し、独自AIで未知の脅威もリアルタイムに検知可能なCybereason EDRを提供。NGAV、ランサムウェア対策、従来型アンチウイルスを統合して、全方向的なセキュリティ強化を行う次世代エンドポイントセキュリティプラットフォームを構築します。

ネットワーク機器の開発・提供を行う米企業です。EPPとEDRを兼ね備えたセキュリティシステム・Cisco Secure Endpointを提供。エンドポイントでマルウェアを防御するだけでなく、未知の脅威が侵入した後の対応も行います。既存アンチウイルス製品と共存するのでセキュリティ資産を無駄にしません。

アメリカのサイバーセキュリティ企業です。高速のEDRとして評価も高いSentinelOneを提供しており、自律型AIがエンドポイント保護を自動対応。ランサムウェアの振る舞いも識別しマシン速度を落とさずに修復まで行います。世界中のパートナー企業と提携しSOC効率強化の相談サポートなども行っています。

イギリスにあるセキュリティソフトベンダーです。EDR製品として提供しているIntercept X Endpointは従来のアンチウイルスに機械学習を用いたディープラーニングを統合。攻撃全体を監視して高度な手法を用いたランサムウェア攻撃も阻止します。また専門家チームと組んでEDR運用の拡張もできます。

イスラエルが本拠地のサイバーセキュリティ企業。複雑化する脅威から組織やリモートワーカーを保護するHarmony Endpointを提供しており、マルウェアの攻撃を封じ込め復旧までの作業の90％を自動化します。クラウドにもオンプレミスにも対応し、リモートワークに最適化するオプション機能も用意しています。

個人向けウイルス対策ソフト・ウイルスバスターが有名なサイバーセキュリティ会社。EPPとEDR機能を統合したApex One Endpoint Sensorを提供しており、対策が困難なファイルレスやランサムウェアなども自動検出します。拡張性に優れXDR機能を持たせたり、MDRサービスと連携も可能です。

クラウドコンピューティングを中心とした事業を展開するIT企業です。提供しているVMware Carbon Blackは次世代アンチウイルスとEDRの組み合わせにより強力に運用をサポート。クラウド対応でテレワークも含め組織全体を保護したり、独自技術による振る舞い分析で予測された攻撃をシャットアウトします。

シマンテック製品を提供する半導体・ソフトウェアメーカー。EDR製品としてSymantec Advanced Threat Protectionがあり、マルウェアなどに侵害されたシステムを特定し修復までサポートします。既存のシマンテック製品やその他のセキュリティ製品とも連携して総合的なシステム保護が可能です。

パソコンソフトの礎を築いたグローバルIT企業です。提供しているMicrosoft Defender for Endpoint(MDE)は悪意のある攻撃の予防的な保護や侵害後の検出を行うエンドポイントセキュリティ。攻撃を受けるとすぐ対応し、調査と修復を自動化。SOCやセキュリティ運用サービスとも連携します。

セキュリティシステムの開発・ベンダーです。McAfee MVISION EDRはAI（人工知能）を活用した脅威検知機能を搭載し、インシデント発生時の調査を自動化。分析ロジックを表示し管理者の対応をサポートします。単体でも機能十分ですが、他のセキュリティー製品と連携し、さらに強化することも可能です。

各種情報処理やコンサルティングなどを行うサイバーセキュリティ会社です。セキュリティ診断やSOCアウトソーシングサービスを提供しており、キュリティデバイスのアラート監視だけでなくインシデント判定を行い、検知された脅威の影響度の確認や対応策も提案。CSIRTが判断に迷わず迅速に対応できるようサポートします。

IT関連製品の製造・流通・販売、IT関連サービスの提供を行っている企業です。EDR導入後の運用をセキュリティの専門家が寄り添い、しっかりとサポートする顔の見えるSOCサービスを提供しています。驚異の判定や調査はセキュリティの専門家が対応し、24時間365日有人監視で運用を行うのが特徴です。最低100ユーザーから開始できます。

ICTサービス事業を中心にさまざまなソリューションを提供するソフトバンクグループの会社。マネージドセキュリティサービスとして、セキュリティ対策の導入・運用支援を行っています。専門アナリストが24時間365日体制で監視し、アラートの誤検知判断や影響度を通知。早期対処で重大なインシデント発生を防ぎます。

さまざまなITサービスを提供するシステムインテグレーターです。提供するSOCサービスは24時間365日体制でアナリストがリアルタイムにセキュリティを監視。検知状況から月次分析レポートを作成したり、インシデント発生時には迅速に対応はもちろん、アナリストが詳細に分析した上で、適切なアドバイスを行います。

通信インフラや企業内ネットワークを構築するNECグループの会社です。数多くの企業向けソリューションを提供していますが、セキュリティ運用サービス（SOC）は専門部隊が24時間365日体制で機器を監視し、インシデントの判断や対応までワンストップで実施。企業のセキュリティ対策の負荷を下げる環境を提供します。

野村総合研究所グループの情報セキュリティ会社でCrowdStrikeやMicrosoft Defender for Endpointを活用したマネージドEDRサービスを提供。またSOCサービスとして24時間365日体制のセキュリティログ監視やインシデントの早期発見につながるSIEM監視サービスがあります。

通信インフラを構築する日本の大手企業です。総合リスクマネジメントサービスとしてWideAngleを提供。セキュリティオペレーションセンター（SOC）で24時間365日専門家が監視。オンプレミス、クラウドなどさまざまなICT環境でCSIRT/SOC構築支援やサイバー攻撃机上演習などにも対応しています。

サイバーセキュリティ関連製品の開発やサービス提供を事業の柱とする企業です。AIを使った次世代型アンチウイルス・CylancePROTECTや運用負荷の少ないEDR・CylanceOPTICSを提供。また攻撃の原因特定と封じ込め、調査などを行い被害を最小化するインシデント対応サービスも用意しています。

システム開発・ ITソリューション事業を展開する会社です。ディープラーニング型AI搭載で未知のマルウェアを検出する「Sophos Intercept X」を提供。根本原因解析と修復機能がありクラウド管理なので運用が楽で、ファイアウォールとのリアルタイム連携により対処や原因調査の完全自動化も可能です。

オフィス関連機器や業務システムなどSI事業を展開する企業です。セキュリティサービスとしてはマルウェア感染の検知・特定を行い根本的解決につなげる「たよれーる らくらくEDRサービス」を提供。また大塚商会のSOCサービスはネットワークやデバイスの監視・分析などの運用業務を代行し、セキュリティを強化します。

ロシア・モスクワに拠点を置き、世界的にセキュリティソリューションサービスを展開している企業です。ウイルスなどの脅威の検知・ハンティング・マルウェア解析といった包括的なセキュリティサービスを統合した「Kaspersky for Security Operations Center」などを提供しています。

カメラ・ビデオなどの映像機器メーカーですがグループにセキュリティ製品やサービスを提供する会社があります。ESETセキュリティシリーズやFortiGate向けセキュリティ運用支援サービスを提供。最上位のエンドポイントセキュリティとしてXDRを中核としたESET PROTECTソリューションもあります。

情報システム導入支援やITコンサルティングを行う総合セキュリティベンダーです。各種EDR製品を取扱い、セキュリティ運用のアウトソーシングサービス（X-SOCサービス）を提供。サイバーハイジーンとMDRで構成する中堅・中小企業向けパッケージで、脅威特定・防御・検知・対応・復旧まで一気通貫で対応可能です。

情報セキュリティの専門会社です。サイバー攻撃を検知・対応するCSIRT構築運用支援サービスを提供。また脅威からシステムを守る、Exabeam SaaSプラットフォームやi-FILTER@Cloud、CrowdStrike Falcon、Cybereasonなどを取扱いセキュリティ業務をサポートしています。

昭和50年設立、サイバー防衛事業やデータセンター事業、IoTやAI技術を取り入れた製品開発など幅広く手掛けている株式会社ケイズ。手口が巧妙化するサイバー攻撃に対して研究・開発を行い、さらに24時間365日の有人監視を実施しています。11か国（2023年4月時点）でサービスを提供、その他の製品が市町村や教育機関に選ばれるなど、実績も豊富です。

ネットワーク構築やソフトウェア開発などを行うIT企業です。セキュリティ運用・管理の統合ソリューション・Owlookを提供。これまでのシステム保守・運用のノウハウを活かし、24時間365日有人体制のセキュリティマネジメントサービスも行っており未知の脅威の防御や運用・保守までワンストップで対応しています。

情報セキュリティツールや技術コンサルティングサービスを提供するテクニカルベンダーです。EDRソリューションとして目的や運用体制に合わせてカーボンブラック、クラウドストライク、ディープインスティンクトの3製品から提案。専任エンジニアが導入・運用をサポートし、セキュリティツール間の連携など最適化します。

病院や役所、教育機関などで導入されているシーイーシーのSOC。日々巧妙化するインターネット犯罪に対し、24時間365日セキュリティ支援を提供しています。

脅威を未然に防ぎ、さらなるセキュリティ対策を推奨、強固なセキュリティ環境の構築など、インターネットでビジネスをするうえで重要な要素を網羅しています。

情報システムの導入・運用支援、機器保守などを専門とする会社です。認定ホワイトハッカーを中心とした専門のチームが運用からインシデント対応までEDR運用を代行するサービスを提供。24時間365日体制で監視・検知、イベントログ相関分析を行い、マルウェア感染が確認されたり疑われる場合は駆け付け対応も行います。

セキュリティソリューションの構築や保守・運用を行う会社です。EDR製品の導入支援やEDR運用をサポートするMDRサービスを提供。アラート監視・解析や脅威を検知した際の報告・初動対応を行います。高度な技術力を持ったエンジニアがチューニングやインシデント解析など運用代行することで工数の低減につなげます。

セキュアブレインは、信頼性の高いセキュリティ情報・製品・サービスを提供する日本初のサイバーセキュリティ専門企業です。セキュリティイベントをリアルタイムで把握でき、今まで対応できなかったゲートウェイを通り抜けてしまうマルウェア攻撃の分析が可能なSOCサービスを提供しています。ノウハウがなくても、豊富な知見を持つ技術者からアラート発生時の対応方法などのアドバイスが受けられます。

セキュリティソリューションを提供するグローバル企業です。エンドポイント・セキュリティとして検知能力に優れているSecureworks Taegis XDRを取り扱っており、監視データをリアルタイム分析し攻撃全体を可視化。また専門家による24時間365日のアプリ内チャットサポートも受けることもできます。

セコムトラストシステムズは「サイバー攻撃対策SE セキュアエンドポイント」や「セコム不正侵入検知／予防サービス」などさまざまなセキュリティサービスを提供している企業です。PCを24時間365日体制でセコムが監視し、マルウェア感染を検知した場合はリモートでネットワークから抜染。社内環境の安全性を確保します。

セントラルソフトサービスは、東海エリアを中心に地元企業のクラウドサービス導入支援を行っているIT企業です。クラウドストライクの公式MSPパートナーで、CrowdStrike Falcon Proを使ったMDRサービスを提供。40年以上に渡るIT事業で培われた知識や経験を生かし、24時間365日体制のアラート監視・復旧サービスを実施しています。

ディープラーニングを適用するサイバーセキュリティ企業です。EDR製品「deep instinct」は誤検知率0.1％未満の精度を誇り、強固なセキュリティを実現。EDRだけでは不十分で「脅威が発生する前に阻止」という独自の実行前防御アプローチを採用しており、それがアナリストの負荷軽減につながっています。

ネットワークセキュリティ関連事業を展開する企業です。AI活用のTrellix EDRや自律型エンドポイントセキュリティ・SentinelOneなどのセキュリティ製品を提供。またICT基盤の運用代行や監視を行う独自サービスTRINITYやEDR+SOCのVigilance MDRサービスにも対応します。

情報システムやコンピュータソフト・ハードなどを提供する米IBMの日本法人。「IBM Security QRadar XDR」と呼ばれるEDR、NDR、SIEM機能を1つのワークフローに統合するXDRソリューションを提供しており、アクションを自動化することでSOCの迅速な脅威排除などをサポートします。

システム構築や運用・監視・保守事業を展開する日立グループの企業。セキュリティ専門家が24時間365日運用を行うセキュリティアウトソーシングサービス（SHIELD）や監視対象企業に設置した専用センサーが集めたログやアラート情報をアナリストが調査・分析するセキュリティ総合監視サービスなどを提供しています。

情報通信システムパートナーとしてシステム開発や運用・保守を行う会社です。Microsoft Defender for Endpointの運用・監視を行うマネージドEDRサービスやシステム運用アウトソーシングなどを提供。セキュリティ対策だけでなく24時間365日故障対応などシステム運用全般に対応できます。

日本ビジネスシステムズ株式会社は、顧客のセキュリティ検知・監視を24時間365日にわたって実施し、インシデント対応や分析、レポートの提供を行っています。初動対応を重視し、高度なログ分析と見極めによって横断的に対応。必要なポイントに絞ったセキュリティの改善策を提案し、無駄のないサービスを提供しています。

ネットワーク関連製品の開発・販売やコンサルテーション、監視・管理などを行う会社です。VMware Carbon Black向けのセキュリティ運用サービスや企業内セキュリティ対策チームをバックアップするプライベートSOC運用支援サービスを提供。マルウエアの封じ込め、駆除、システムの復旧まで対応しています。

システムの導入からアプリケーション開発、セキュリティ、IT資産管理、デジタルマーケティングまで、幅広いニーズに応えるICTサービスを提案しているピーエスシー。広範性、専門性、恒久性を兼備した「三次元統合SOC」を提供している特徴があります。メーカーやベンダーを問わない製品の設計・導入・運用が可能です。

セキュリティ監査・コンサルティングや脆弱性診断、セキュリティ運用などのサービスを提供しているブロードバンドセキュリティ。24時間365日のSOCサービスを組み合わせた「EDR-MSS for MDE」を提供しています。高度で専門的な知識やノウハウを有するG-SOCチームが不正アクセス・攻撃を監視します。

半導体、電子デバイス、ネットワーク関連機器などを提供する商社です。Webシステム、クラウド、IoTなどセキュリティベンダーとして幅広く展開しており、CSIRTやセキュリティ運用を支援する統合SOCサービスも提供。セキュリティインシデントへの対応や境界防御だけではなく内部拡散の監視もカバーも行います。

セキュリティ対策だけでなく、専門チームによるコンサルティングやeラーニングによるセキュリティ教育も提供している三井物産セキュアディレクション。製品は顧客ごとにカスタマイズされ、より使いやすく管理しやすいのが特徴です。24時間365日の監視体制、脅威の発見や予防などの機能も搭載。巧妙化するサイバー攻撃に対して手厚くセキュリティ保護をしてくれます。

コンピュータの保守からスタートした会社で、現在はクラウドプラットフォームやセキュリティー、ネットワークサービスなどを提供しています。マネージドセキュリティーサービスとして、CSIRT運用支援サービスやマネージドEDRサービス、標的型攻撃対策サービスなど目的を絞り込んだラインナップが用意されています。

セキュリティ調査・診断、監視・運用、その他をシステムインテグレーションサービスを提供するIT企業です。SOCサービスとしてEDRの運用を行う「マネージドEDR」を提供しており、アラート監視や状況確認・隔離支持は24時間365日対応。またプロがインシデント対応を行う「サイバー救急センター」も設置しています。