サービス
ライフサイクルサービス

マネージド・ディテクション＆レスポンス（MDR）サービス

ライフサイクルサービス: サービス; セキュリティ

マネージド・ディテクション＆レスポンス (MDR) サービスとは

マネージド・ディテクション＆レスポンス（MDR）サービスは、EDR（エンドポイント・ディテクション＆レスポンス）製品、NDR（ネットワーク・ディテクション＆レスポンス）製品をリアルタイム監視し、感染を検知した際には速やかに対処するセキュリティ監視・運用サービスです。高度なサイバー攻撃によってお客様のネットワーク環境に侵入した脅威に対処し、お客様の重要な情報資産を守ります。

本サービスでは、以下2つのメニューにより、ネットワーク内部及びエンドポイントにおけるセキュリティ運用を提供します。

１．EDR（エンドポイント・ディテクション＆レスポンス）

端末に導入したエージェントソフトウェアからセキュリティコンポーネントに端末ログを転送し、脅威の検知と通知、セキュリティインシデント発生時の端末隔離、対処及びファストフォレンジックによる詳細調査を行います。

EDR全体図

２．NDR（ネットワーク・ディテクション＆レスポンス）

ネットワーク環境にセキュリティコンポーネントを設置し、ネットワークを流れるパケットの分析・解析を行うことで、セキュリティの脅威や不審な振る舞い等をエージェントレスで検知し、通知、緊急対応及びファストフォレンジックによる詳細調査を行います。

NDR全体図

マネージド・ディテクション＆レスポンス (MDR)サービスの特長

POINT1：被害の極小化

MSS(マネージド・セキュリティ・サービス)では監視が難しいネットワーク内部及びエンドポイントにおけるセキュリティ運用を実施することで、お客様環境におけるセキュリティ被害の極小化を実現します。

POINT2：迅速な対応

端末ログやネットワークパケットの内部通信を分析対象とすることにより、内部に侵入後のマルウェア感染の疑いのある端末や通信を迅速に検知・対処が可能になります。

サービスメニュー

1．EDRメニュー構成

EDRメニューは、必須の初期メニューと基本メニューで構成されます。

	サービスメニュー	提供時間	概要	プラン体系 ◎：24時間365日で提供〇：平日(9:00-17:30)で提供ー：提供なし
				シンプル	スタンダード	アドバンスド
				初期メニュー	初期導入作業	平日(9:00-17:30)	サービス導入時における初期設定作業や統合サービスポータルのアカウント発行作業	〇	〇	〇
基本メニュー	アラート通知	24時間365日	重要度の高いセキュリティインシデントを検知した端末情報の通知(Emergency/Critical)	◎	◎	◎
	緊急対応	24時間365日	重要度の高いセキュリティインシデント発生をトリガーに、ファイル・端末の隔離/隔離解除を実施	◎	◎	◎
	端末調査	平日(9:00-17:30) or 24時間365日	IoCを基にしたファイルの実行有無や実行した端末情報の調査	ー	〇	◎
	インシデント詳細調査	平日(9:00-17:30) or 24時間365日	アラート通知を行った重要度の高いセキュリティインシデントに対しての原因調査や不審な挙動の解析および通知	ー	〇	◎
	チューニング	平日(9:00-17:30) or 24時間365日	申請いただいたアプリケーションやファイルHASH、プロセスなどをホワイトリストに登録し、起動可能な状態に設定	〇	〇	◎
	月次レポート	平日(9:00-17:30)	月次レポートの作成	ー	〇	〇
	報告会	平日(9:00-17:30)	リモート若しくは現地にお伺いし、報告対象月の月次レポートを利用して対面での説明を実施	ー	〇 ※	〇 ※
	問い合わせ対応	24時間365日	通知内容/緊急対応結果に関する各種QA対応の実施	◎	◎	◎

※ 見積もり時に「報告会あり」及び「報告会なし」をお選びいただけます。

２．NDRメニュー構成

NDRメニューは必須の初期メニューと基本メニュー、選択可能なオプションメニューで構成されます。

	サービスメニュー	提供時間	概要	プラン体系 ◎：24時間365日で提供〇：平日(9:00-17:30)で提供ー：提供なし
				シンプル	スタンダード	アドバンスド
				初期メニュー	初期導入作業	平日(9:00-17:30)	サービス導入時における初期設定作業や統合サービスポータルのアカウント発行作業	〇	〇	〇
基本メニュー	アラート通知	24時間365日	重要度の高いセキュリティインシデントを検知した端末情報の通知(Emergency/Critical)	◎	◎	◎
	インシデント詳細調査	平日(9:00-17:30) or 24時間365日	アラート通知を行った重要度の高いセキュリティインシデントに対しての原因調査や不審な挙動の解析及び通知	ー	〇	◎
	月次レポート	平日(9:00-17:30)	月次レポートの作成	ー	〇	〇
	報告会	平日(9:00-17:30)	リモート若しくは現地にお伺いし、報告対象月のレポートを利用して対面での説明を実施	ー	〇 ※	〇 ※
	問い合わせ対応	24時間365日	通知内容/緊急対応結果に関する各種QA対応の実施	◎	◎	◎
オプションメニュー	緊急対応	24時間365日	重要度の高いセキュリティインシデント発生をトリガーに、お客様環境に合わせて端末の隔離/隔離解除を実施	◎	◎	◎
	NDRセンサー構築支援	平日(9:00-17:30)	NDR製品の導入時の構築サポートを実施	〇	〇	〇
	モニタリングVPN セキュリティ	平日(9:00-17:30)	お客様環境に設置するインターネットVPN接続用機器1台の設定から導入作業までサービスとして提供	〇	〇	〇

※ 見積もり時に「報告会あり」及び「報告会なし」をお選びいただけます。

３．価格

EDR初期導入作業	¥600,000〜（※）
EDR基本メニュー：シンプル	¥260,000〜/月（※）
EDR基本メニュー：スタンダード（報告会なし）	¥780,000〜/月（※）
EDR基本メニュー：アドバンスド（報告会なし）	¥1,000,000〜/月（※）
NDR初期導入作業	¥1,000,000〜（※）
NDR基本メニュー：シンプル	¥480,000〜/月（※）
NDR基本メニュー：スタンダード（報告会なし）	¥1,200,000〜/月（※）
NDR基本メニュー：アドバンスド（報告会なし）	¥1,520,000〜/月（※）