24時間365日監視でPCのセキュリティを大幅強化!国内No.1のEDR「Cybereason」とは? 新サービスも紹介!

24時間365日監視でPCのセキュリティを大幅強化!国内No.1のEDR「Cybereason」とは? 新サービスも紹介!

Cybereason (サイバーリーズン)は、国内EDR(Endpoint Detection and Response)市場で2018年から2023年まで6年連続でNo.1のマーケットシェアを獲得しているEDR製品です(出典:デロイト トーマツ ミック経済研究所株式会社 2024年2月15日発行「外部脅威対策ソリューション市場の現状と将来展望2023年度サイバーセキュリティソリューション市場19版⽬」 https://mic-r.co.jp/mr/03020/)。
リモートワークやDXの進展の一方で、サイバー攻撃はより巧妙化し、エンドポイントのセキュリティ強化の必要性から国内EDR市場は今後さらなる拡大が予想されています。
今回は、これまでも多くの実績のあるサイバーリーズンEDRの特徴と、小規模のお客様にもマッチする新たに登場するサービスもご紹介します。

1.過去のランサムウェア脅威の被害事例と対策

2022年に大きな話題となったランサムウェアによるセキュリティインシデントに、大阪急性期・総合医療センターのインシデントがありました。
これは、2022年10月に大阪急性期・総合医療センターがランサムウェア攻撃を受け、電子カルテシステムが停止し、2ヶ月にわたって緊急でない外来診療や手術を停止する事態に追い込まれました。
被害総額は調査・復旧費用で数億円以上、診療制限に伴う逸失利益で十数億円以上とも言われています。

感染原因としては、
・VPN機器の脆弱性を放置していた
・リモートデスクトップツールを常に稼働させていた
・全ユーザーに管理者権限を与えていた
・サーバーやPCのログインIDとパスワードがすべて共通だった
・アンチウイルスソフトがアンインストールされた
等が考えられています。
セキュリティ運用で様々な改善すべき点がありましたが、もし侵害されたサーバーにEDRが導入されていれば、素早く検知して被害が出なかった可能性もあります。

EDRだけですべての脅威に対抗できるわけではありませんが、このように、EDRが導入されていれば「最後の砦」として深刻な被害を防止できた可能性は高いと言えます。

2.サイバーリーズンEDR/MDRの特徴

サイバーリーズンEDRは、日本で高いシェアを占めているだけでなく、米国連邦政府が資金を提供し、国家の安全性や安定性に関する事項に取り組む非営利組織であるMITREが行っているサイバーセキュリティベンダーの評価 MITRE ATT&CKにおいても、非常に高い評価を得ています。

その技術的な優位点は以下の通りです。
1.1エージェントで防御-検知-対応-復旧までを全カバー
2.攻撃の全体像をリアルタイムに可視化
3.攻撃された複数台の端末を遠隔から一度に対応可能

また、運用面での優位点は以下の通りです。
1.クライアントへの負荷が非常に低く業務への影響が低い
2.日本語画面、日本語レポート
3.Cybereaon社が自社でマネージドサービスを提供

上記のうち、特に自社で提供しているマネージドサービス(MDR)については、日本を含むグローバルでSOC(Securtiy Operation Center)の拠点を運用し、日本語を希望されるお客様には日本語でサービスをご提供しております。
しかも、外部委託ではなくすべてサイバーリーズンの社員により直接運用を行っており、日本語画面や日本語レポートと併せて、日本のお客様に安心してサービスを利用していただけるサービスを整えています。

3.サイバーリーズンEDRご利用プラン

サイバーリーズンEDRは、ユーザー数300名以上のお客様を対象とした製品です。
・エンドポイントへの侵入を防御するためのCybereason Endpoint Prevention (NGAV)
・エンドポイントへの侵入後のダメージの防御・制御対策のためのCybereason EDR
・脅威検知と対応のマネージドサービスであるCybereason MDR
の3つの製品の組み合わせとなります。

また新たに、ユーザー数300名以下の中堅企業のお客様を対象に、監視サービスを簡略化した新たな製品となるCybereason Simple Securityをリリースしました。
こちらの製品は、これまで製品コストや導入後の運用の問題でEDRを導入できていなかった中堅企業のお客様が導入しやすい製品となっております。
監視サービスは簡略化しておりますが、自動分析サービスの導入により24時間365日の監視体制を実現しており、脅威分析から隔離まですべて自動的に行います。
また、セキュリティサービスデスクもご用意していますので、万一の際のお問い合わせも受け付けております。

4.キャンペーンのご案内

現在サイバーリーズンでは、サイバーリーズンEDR/NGAVを新規でご購入のお客様を対象に、期間限定で6ヶ月間の無償ライセンスをご提供するキャンペーンを実施中です。
サイバーリーズンEDRをお得な価格で導入いただく絶好の機会となりますため、ぜひご検討ください。

キャンペーン内容Cybereason 新規ユーザー様への6カ月無償キャンペーン
キャンペーン期間2024年月7月25日~2024年12月25日
対象サイバーリーズン製品EDR/NGAVライセンス(製品サポートを含む)
対象のお客様Cybereason EDR,NGAVを新規で購入をご検討のお客様を対象に、
6カ月間の無償ライセンスをご提供。
キャンペーン適用条件・本キャンペーンは2024年12月25日サイバーリーズン受注分まで。
・EDR/NGAVライセンス(製品サポートを含む)を提供。
 ※MDRサービスを除く
・最低ご契約ライセンス数:300 ID~
・最低ご契約年数:2 年契約 (2年以上の契約も可)
※上記の条件を全て満たした場合、キャンペーン適用となります。
※正式御見積については別途弊社窓口までお問い合わせください。
※2年契約の途中で解約となった場合でも返金は致しかねます。
その他事項・CybereasonのMLSAに同意いただく必要がございます。
・MDRサービスも含めた購入をご希望の場合、別途ご依頼ください。
・初回契約終了後の契約更新時には、本キャンペーン
 (EDR/NGAV/Supportの6ヶ月無償)が適用されません。

三谷商事にご相談ください

本記事に関するご質問や、SaaS製品導入に関する疑問点、不安点がございましたら、クラウドサービスの導入実績が豊富な三谷商事までお気軽にお問い合わせください。