MDR | セキュリティ監視 | セキュアエッジ株式会社

・Overview

サービスの概要

SEDG-MDRは、EDR製品の能力を最大限に発揮させるための監視・運用サービスです。サーバやPCといったエンドポイントに対する攻撃を監視・検知し、有事の際には侵害状況を調査、対策を行います。
経験豊富なセキュアエッジの専門エンジニアが調査・分析を行うため、検知内容が攻撃か、誤検知なのか判断に迷うことがなくなります。

・Features

サービスの特徴

AIによる自動分析のため、弊社SOCシステムからSEDG-MDR管理コンソールへAPI接続し、アラート情報を収集しています。収集データに個人情報は含まれないので、ご安心ください。

・Reason

選ばれる理由

いつ起こるか分からないサイバー攻撃に対して24時間365日、リアルタイムで分析・対応を行います。遠隔からの端末隔離やQ&A対応、月次レポートの作成までお客様に寄り添ったサービスをご提供いたします。

初期設定からインシデント対応、レポートや報告会など、導入から定期報告まで全てお任せください。

項目	説明
初期設定	・推奨ポリシー設定・アラート通知先設定
アラート対応	・検知したアラート内容の精査・アラートに対して対応要否の判断を実施・クライアント端末への対応が必要な場合はご連絡
端末隔離	・遠隔からの端末隔離実施
チューニング	・過検知かどうかの精査並びに判断・状況に応じてホワイトリスト対応の実施
Q&A対応	・Falcon製品に関するQ&A対応の実施 ※利用ユーザー数により契約が異なりQ&A対応数が異なる
障害対応	・Falcon製品に関する障害発生時にリモートにて一次切り分け実施・必要に応じてメーカーもしくは代理店への問い合わせ実施 ※オンサイトでの切り分けおよび精査対象を除く
月次レポート作成	・以下の項目について、1ヶ月の対応記録を記入したレポート作成を実施・アラート対応一覧・チューニング一覧・検知されたセキュリティリスク一覧
報告会	・月次レポートを基に報告会を実施 ※四半期1回実施（リモート）

月次レポート・報告会

初期設定からインシデント対応、レポートや報告会など、導入から定期報告まで全てお任せください。

項目	説明
月次レポートの作成	下記の項目について、当月分の統計情報を取りまとめ、翌月第５営業日までに月次PDFレポートとして、お客様のご担当者へメールでご報告いたします。・接続済み端末一覧・アラート一覧・インシデント管理シート・変更管理（マルウェア除外_ファイル_フォルダ指定）・変更管理（マルウェア除外_ハッシュ指定）・障害対応管理・セキュリティトピック
アラート対応	月次レポートを基に報告会を実施します ※四半期（3ヶ月）1回実施 ※報告会はリモート（Zoom、Teams等）

項目

説明

月次レポートの作成

下記の項目について、当月分の統計情報を取りまとめ、翌月第５営業日までに
月次PDFレポートとして、お客様のご担当者へメールでご報告いたします。
・接続済み端末一覧
・アラート一覧
・インシデント管理シート
・変更管理（マルウェア除外_ファイル_フォルダ指定）
・変更管理（マルウェア除外_ハッシュ指定）
・障害対応管理
・セキュリティトピック

アラート対応

月次レポートを基に報告会を実施します
※四半期（3ヶ月）1回実施
※報告会はリモート（Zoom、Teams等）

・Case study 導入実績

Sophos EDRとMDRサービス
サプライチェーン向け展開

セキュアエッジMDRサービス