MDR・SOC監視サービスのメーカー17社比較【2026年】

EDRだけでなくNDRも見るので、端末とネットワークの両方の脅威を同じ窓口に任せられます。提供するのはグループのSCSKセキュリティです。対象の製品名は掲載ページに書かれていないので、使っている製品が入るかを聞いて確かめます。

アラートの監視と隔離に加え、インシデントの詳細調査と報告書作りまで一つの窓口で頼めます。ファスト・フォレンジックは図解の報告書で返すので、ITに詳しくない役員にも説明できます。プランは端末100台からです。

端末だけでなく、OT（工場）、クラウド、ネットワーク機器のログも集めて1か所で見ます。検知から端末の隔離までSOCが受け持ち、ログは標準で400日残します。料金はログ量によらず端末数で決まります。

監視と封じ込めに加え、マルウェア本体から派生したファイルやレジストリキーの除去まで支援します。アラートの出ていない端末も含めて調べます。日立ソリューションズはCrowdStrike向けなど、製品ごとに別のMDRメニューを持っています。

SentinelOne、Carbon Black、Defender for Endpointについて、監視と端末隔離までの初動を受け持ちます。EDRの運用を丸ごと渡すので、夜間と休日の当番がいらなくなります。月次レポートと月次報告会はオプションです。

アラートの判定、端末の切り離し、問い合わせの窓口を24時間365日で受け持つ、EDR専用の監視です。JSOCのアナリストが過去のインシデント情報を使って影響範囲まで調べます。任意調査のオプションは平日日中帯だけです。

端末だけでなく、ネットワーク、クラウド、ICSワークステーション、組み込みシステムまで監視の対象に入れます。脅威を見つけるとアナリストが深刻度を評価し、封じ込めと是正の手順を示します。サービスレベルによっては、対応まで自動で進めます。

Falconを作るメーカー自身の専門家が、検知から修復まで受け持ちます。端末に加えて、ID、クラウド、SaaSのデータも合わせて調べます。最大200万ドルの保証が付きます。

確認した脅威は、設定した対応ポリシーどおりにプロセスの停止、端末の隔離、変更の巻き戻しまで進めます。認定アナリストがすべてのアラートを調べます。100万ドルの侵害対応保証が付きます。

インシデントが起きると専用の対応リードが付き、脅威を取り除くまで受け持ちます。侵害防止保証が追加料金なしで付き、対応費用を最大100万ドルまで補います。社内で対応したい会社向けにはMDR Essentialsという下のプランもあります。

TrendAI Vision Oneのデータをメーカーの専門家が見て、原因と影響範囲を調べます。新種のマルウェアには駆除用のパターンファイルを作ります。封じ込めと根絶は「支援」の書き方なので、誰が操作するかを契約前に確かめます。

Defender for EndpointやDefender for Identityなど、Microsoft Defenderの製品をまたいでアラートを見ます。ライブチャットで専門家に24時間相談でき、SOCチームと合意した修復はマイクロソフトが実行します。iOS、Android、IoTのインシデントは対象外です。

機器の設置と運用からログの解析までIIJが受け持ち、緊急の攻撃には機器の設定を変えて止めます。インターネットの幹線の通信やDNSの情報も合わせて分析します。EDRはライセンスごと頼める製品があります。

IPS/IDS、UTM、WAF、サンドボックス、プロキシーのログを横断で分析し、機器単体では見えない攻撃もつかみます。NTTグループが独自に開発したSIEMエンジンを使います。分析の結果で、悪性の通信の遮断や端末の隔離を即時に行います。

自社開発のログ分析基盤SOLOBANで、WAFとEDRのログを分析します。重い事象を見つけると、レポートと同時に遮断の設定を製品へ入れます。製品例にないものは個別の相談です。

UTMやNGFWの警告をログから分析し、危険度を分けて知らせます。分析エンジンはラックの技術協力で作ったものです。サイバー保険の補償が自動で付き、1社あたり累計300万円までです。

SOCに常駐するアナリストが、導入済みのセキュリティ製品のログを集めて分析します。隔離まで頼めるかは掲載ページに書かれていないので、範囲を先に確かめます。NECの同じページにはEDR向けのInfoCIC MDRサービスも載っています。