～EDR/XDRで失敗しないために～導入企業が語る成功への3つのポイント
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
サイバー攻撃が高度化する中、EDR/XDRの導入を検討する企業は多い。しかし、実際の運用段階で想定外の課題に直面し、効果的なセキュリティ体制を構築できずにいるケースが後を絶たないのが実情だ。24時間365日の監視体制や専門知識を持つ人材の確保、大量アラートへの対応など、導入後の運用で生じ得る課題をどのように乗り越えるべきか。押さえておくべきポイントを事例とともに解説する。
（Photo/Shutterstock.com）
XDR導入の落とし穴：人材不足と運用負荷の現実
サイバー攻撃が高度化する中、多くの企業がEDR（Endpoint Detection and Response）/XDR（Extended Detection and Response）の導入に踏み切っている。
しかし、導入決定後に直面するのが運用体制の構築だ。専門知識を持つセキュリティ人材の育成には時間がかかり、社内での内製化を目指すと1年以上を要するケースも珍しくない。さらに、せっかく育成した人材が他社に転職してしまうリスクも抱えている。
また、EDR/XDRを導入しても、検知性能や社内IT環境への影響を懸念する声も多い。数万台規模の端末に導入した場合、PCの動作が重くなったり、ネットワークに負荷をかけたりして業務に支障をきたす可能性がある。加えて、大量のアラートが発生してしまう場合には、重要な脅威を見逃すリスクや、担当者のアラート疲れによる運用破綻も深刻な課題となっている。
では、どうすれば効果的な運用を実現できるのだろうか。以下で詳しく解説する。
しかし、導入決定後に直面するのが運用体制の構築だ。専門知識を持つセキュリティ人材の育成には時間がかかり、社内での内製化を目指すと1年以上を要するケースも珍しくない。さらに、せっかく育成した人材が他社に転職してしまうリスクも抱えている。
また、EDR/XDRを導入しても、検知性能や社内IT環境への影響を懸念する声も多い。数万台規模の端末に導入した場合、PCの動作が重くなったり、ネットワークに負荷をかけたりして業務に支障をきたす可能性がある。加えて、大量のアラートが発生してしまう場合には、重要な脅威を見逃すリスクや、担当者のアラート疲れによる運用破綻も深刻な課題となっている。
では、どうすれば効果的な運用を実現できるのだろうか。以下で詳しく解説する。
この記事の続き ＞＞
-
・XDR導入「内製化」と「アウトソーシング」どっち？
・導入前に必ずやるべき“検証”の重要性
・運用サービス活用でアラートの洪水を回避
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
