SBTでは、インシデント発生時に原因解析や影響範囲の調査を行うCSIRT構築支援サービスの提供をはじめとし、企業のセキュリティを統合的に監視し運用や対策を行うマネージド・セキュリティ・サービス(MSS)の強化を行っており、今回、パソコン等の末端の検知を行う「EDR(Endpoint Detection and Response )」を取り入れMSSのラインナップを拡充したという。
「MSS for EDR」は、SBTのセキュリティ専門家が24時間365日、「Cybereason」が検知した、問題のあるアラートの適切な処理や感染端末の特定、不審なプロセスの停止処理、攻撃対策の立案などを行う。また、「Cybereason」での検知に限らず、顧客からの申告や他のセキュリティシステムで検出したアラートをもとに調査や対応を行う。