なぜEDRを入れても大規模サイバー攻撃被害を防げないのか？低アラートに潜む組織の運用課題を洗いだせ

　近年、アサヒグループやアスクル、ニチレイのような大企業を狙うサイバー攻撃が高度化・巧妙化する中、エンドポイントを守る最後の砦といえるEDR（Endpoint Detection and Response）の重要性はますます高まっている。一方、ツールを導入しただけでは検知後の調査、優先順位付け、端末隔離を迅速に進められるとは限らない。外部のセキュリティ運用支援サービスを活用する場合も、責任分界やエスカレーション、改善の仕組みが曖昧であれば、防御力を十分に引き出すことは難しい。求められるのは、ライセンス価格や外部支援の費用だけでなく、運用工数、教育、インシデント対応まで含めたTCOの視点と、組織が主体的に運用を改善しつづける体制だ。本記事では、クラウドネイティブ社の吉田浩和氏へのインタビューを通じ、「Microsoft Defender for Endpoint P2」を活用したEDR運用の最適化と、外部の知見を生かして自社の防御力を高める考え方について探る。