セキュリティ脅威の検知と対応を高度化するMXDRを展開–セキュアワークス

今回は「セキュリティ脅威の検知と対応を高度化するMXDRを展開–セキュアワークス」についてご紹介します。

関連ワード (トップインタビュー、経営等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 セキュリティサービスを手がけるSecureworksは、5月に開催した事業方針説明会で次期成長戦略「セキュアワークス2.0」を発表した。この中で、サイバー攻撃などの脅威の検知および対応(XDR)ソリューションを拡充した包括的なセキュリティサービスの展開を掲げる。新施策の狙いなどについて、最高セールス責任者のIan Bancroft氏に尋ねた。

 XDRとは、「eXtend Detection and Response」の略称で、PCやサーバーなどのエンドポイント、ネットワーク、アプリケーションなどIT環境全域を対象にマルウェアなど脅威の動きを監視し、脅威を検知した場合の調査や分析、脅威の封じ込めや駆除といった一連の対応を支援する仕組みになる。

 これまで監視対象をエンドポイントとする「EDR」やネットワークとする「NDR」のソリューションがセキュリティベンダー各社から提供されてきた。組織を標的にする現在のサイバー攻撃活動は、エンドポイントなどにまず侵入し、その後は組織のネットワークを通じて侵入先を広げ、金銭の窃取など攻撃者の目的達成に必要な機密データなど組織の大切な資産を侵害する。このため、脅威の監視対象をIT環境全体に広げる必要性が出てきている。Bancroft氏は、「セキュリティベンダー各社のソリューションがXDRに向きつつある」と話す。

 EDRやNDRなどは、基本的に監視対象へエージェントソフトウェアを導入(エージェントレス型もある)して監視対象内部の状況を常時監視し、オンプレミスのサーバーあるいはクラウドサービスで運用管理する。ただ、常時監視や運用の業務は導入組織への負担が大きく、その担当者にも高度な知識やノウハウ、技術力が求められる。監視対象が広いXDRは、適切に運用できれば脅威対策として極めて有効だが、EDRやNDRなどよりも運用が難しい側面を伴う。

 SecureworksがXDRへの対応を強化する狙いはこの部分にあるようだ。Bancroft氏によれば、同社の主要なサービスは、世界5カ所に設置したグローバルセキュリティ監視センター(SOC)によるマネージドセキュリティサービス(MSS)で、売上全体の75%を占める。この他に、インシデントの対応支援や脅威情報の提供、リスク調査や攻撃対応の訓練、コンサルティングなどのサービスを展開する。

 「従来のソリューションもそれぞれに有効ではあるが、サイバー攻撃活動全体に対応する上ではサイロ化してしまっており、高度なスキルを持つセキュリティ人材も世界的に枯渇している状況では限界がある。われわれは年間1400件以上のインシデントに対処しており、攻撃者の活動や手法などを理解している。この経験をXDRに生かし、顧客を保護していく」(Bancroft氏)

 Bancroft氏によると、今回の取り組みではXDRサービスのためのプラットフォームを自社開発した。ただ、それを製品として大々的に販売するなど、他社のEDRやNDR、XDR製品のシェアを狙うわけではないとする。

 「当然ながら、われわれの顧客も既にEDRやNDRなどへ多大な投資をしているところが少なくない。彼らのセキュリティ資産を保護することも大切であり、われわれとしては、顧客の成熟度に応じて柔軟に個別対応もしながらサービスを提供したいと考えている」(Bancroft氏)

 そこで、「マネージドXDR」(MXDR)という言葉も打ち出す。文字通り他社のXDRソリューションの運用にも対応するというもの。Bancroft氏は、他社がライバルではなくパートナーであり、同社が中立な立場で包括的な脅威検知・対応を求める顧客にサービスを提供すると説明する。

 現状でSecureworksのXDR/MXDRは英語のみだが、日本語環境への対応も検討していくとのこと。「日本語によるインターフェースの開発や日本語によるサポート、日本に適した脅威対応ができる人材の育成などを日本の顧客のためのサービスを考えたい」(Bancroft氏)

 また将来的には監視対象も拡大する考えで、「セキュリティの脅威は、IT資産や情報資産のみならず産業制御システム(ICS)やIoTデバイスなども標的にしてきている。これらの資産も含めて包括的な対応が必要になるだろう」とBancroft氏は話す。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「ボラギノール」など展開の天藤製薬、自社ECに統合コマース基盤導入
IT関連
2024-12-07 14:43
第2回:AI導入への期待と不安のギャップを埋めるには
IT関連
2024-07-09 06:08
NEC、リアルタイムAI音声翻訳「DeepL Voice」を導入–グローバル会議での言語の壁を解消
IT関連
2025-01-09 18:08
シスコ自身の変革を通じ社会や顧客の変革と価値に貢献–濱田新社長が所信表明
IT関連
2024-01-26 00:01
PFU、エッジコンピューターの新モデルを発表–セキュリティや処理性能、拡張性を強化
IT関連
2024-08-30 11:25
HENNGE、SaaS認証基盤サービスに「脱PPAP」機能など追加
IT関連
2021-08-11 00:40
「State of JavaScript 2023」公開。フロントエンドライブラリ利用率1位はReact、メタフレームワークはNext.jsなど、2万3500人のエンジニアが回答
JavaScript
2024-06-24 22:53
会長退任のスズキ、最大の課題は軽・二輪の電動化
IT関連
2021-02-27 15:50
MUFGとAkamaiの“世界最速ブロックチェーン”、商用サービス開始 クレカの決済インフラに
企業・業界動向
2021-04-07 17:40
理研らが国産超伝導量子コンピューターの第1号機を稼働開始
IT関連
2023-03-26 09:06
仙台市、道路整備事業で「地中可視化サービス」を活用–道路領域でのDXを加速
IT関連
2024-03-08 15:06
クラウドの保護対策–ユーザー企業が抑えておくべき5つのポイント
IT関連
2022-06-16 10:39
第8回:デザイン思考、DevSecOps–単なる開発を超えて(前半)
IT関連
2023-05-18 20:01
マイクロソフト、RPA機能を「Windows 10」ユーザーに無償提供
IT関連
2021-03-04 13:09