MDR・SOC監視サービスとは？種類（EDRを見る型・メーカーの型・機器のログを見る型）と、EDRやSOCとの違い、選び方

MDR・SOC監視サービスとは

MDRは Managed Detection and Response の略で、検知から対応までを外の専門家が受け持つサービスです。SOCはセキュリティの監視の拠点を指します。名前と範囲は会社ごとに違うので、名前ではなく受け持つ作業で比べます。

比較ページには、自社で監視の体制を持って提供する会社のサービスを載せています。

3つの型

• 今のEDRを専門の会社が見る型：ラックのJSOC MSS EDR 監視・運用、NRIセキュアのマネージドEDRサービス、ブロードバンドセキュリティのEDR-MSSなどです
• メーカーが自社製品を見る型：CrowdStrikeのFalcon Complete Next-Gen MDR、Sophos MDR Complete、SentinelOneのWayfinder MDRなどです
• 機器のログをSOCが見る型：IIJ C-SOCサービス、SOMPO SOC、NECのActSecure χなどです

EDRやSOCとの違い

• EDRは製品で、MDRは人が受け持つサービスです。EDRだけでは、通知を見て判断する人が社内に残ります
• SOCは拠点や部隊を指します。SOCの名前でも、知らせるだけのものから、機器の設定を変えるものまであります

隔離をどこまで任せるか

• ラックは、緊急性の高いアラートの端末をネットワークから切り離します
• NRIセキュアは必要に応じて隔離し、危険度の高い動きは自動で隔離する機能もあります
• NTT Security MDRは、検知後の隔離と遮断までSOCが行います
• SOMPO SOCは、知らせることと初期対応の助言が中心です
• 止めてはいけない端末やサーバーは、契約前に一覧にして伝えます

契約で見る点

• ラックのEDR監視の最低期間は12か月で、ライセンスは別です
• IIJ C-SOCサービスの最低利用期間は6ヵ月です
• NRIセキュアのプランは端末100台からです
• NTT Security MDRのログは標準で400日残ります
• Falcon Completeには最大200万ドルの保証が付きます

価格

• 載せたサービスは、公式ページで月額を確かめられませんでした
• NTT Security MDRは初期費用0円で、端末数で課金します
• 見積もりは、端末の台数、ログの量、隔離の範囲、ライセンスの有無をそろえて取ります