マネージド検知・対応（MDR）プロバイダーのトップ6

• 見積もりについて問い合わせ：カスタム料金を利用可能
• 無料トライアル：MDRソリューションに含まれる機能を備えたInsightIDRを30日間利用可能
• 無料デモ：問い合わせて日程を調整

• セキュリティ態勢評価：Insightエージェントをエンドポイントの80％に導入した後、Rapid7が組織の現在のセキュリティ態勢を評価します。
• プラットフォームへのアクセス：顧客はXDRおよび脆弱性管理プラットフォームを使って自ら調査を行い、Rapid7のアナリストの対応状況を確認できます。
• アセットの隔離：ユーザーは、InsightIDR（MDRソリューションに含まれる機能を備えています）で調査が完了するまで、アセットを隔離できます。
• フォレンジック調査：Rapid7は、修復に関する提案を添えたインシデントレポートを顧客に提供するため、状況を把握し、必要に応じて問題を解決できます。

Rapid7は非常に優れたソリューションですが、ユーザーによっては複雑すぎたり、高価すぎたりする可能性があります。より簡単でシンプルなMDRを探しているなら、Sophosを検討してください。

• 見積もりについて問い合わせ：カスタム料金を利用可能。見積もり用の料金計算ツールも利用可能
• XDRソリューションの無料トライアル：30日間
• 無料デモ：問い合わせて日程を調整

• 継続的な監視：Sophosのチームが顧客環境を24時間365日監視し、脅威を検知すると通知します。
• サードパーティーとの統合：対応カテゴリには、サードパーティー製のエンドポイント、ファイアウォール、ID、メール、バックアップソリューションが含まれます。
• 健全性レポート：Sophosのチームは、ダッシュボード形式と経営層向けの両方で、週次および月次のレポートを顧客に送付します。
• Microsoft Defenderの調査：Sophosの専門家が、DefenderやSentinelなどのMicrosoft Securityソリューションからのアラートに対応し、潜在的なインシデントに対処します。

Sophosは優れたMDR製品ですが、大企業が求めるすべての機能を備えているとは限りません。高度な機能を探している場合は、Rapid7を検討してください。

• 見積もりについて問い合わせ：カスタム料金を利用可能。一部の再販業者の価格情報あり
• 無料デモ：問い合わせて日程を調整

• Webログ分析：Alert Logicは、ネットワークアクティビティのログを使用して、不正な脆弱性スキャンやWeb偵察などのWebアプリケーション攻撃を検知できます。
• クラウド変更の監視：ファイルの削除を含め、重要なビジネスファイルに加えられた不正な変更を検出します。
• PCIスキャン：Alert Logicは、PCI-DSS基準に照らしてアセットを分析し、環境が準拠しているかどうかを判定します。
• CISベンチマーク：特定のクラウド環境がCenter for Internet Securityのガイドラインに準拠しているかを評価します。

Alert Logicは、ネットワーク全体を保護するための検知と対応を求めるチームに役立つツールです。ただし、インシデントの隔離機能はありません。この機能が重要な場合は、代わりにCybereasonを検討してください。

• 見積もりについて問い合わせ：カスタム料金を利用可能。一部の再販業者の価格情報あり
• 無料デモ：問い合わせて日程を調整

• ダッシュボード：Mandiantの専門家の進捗を確認し、専門家がダッシュボードにリンクした具体的な脅威インテリジェンス情報を含む記事を閲覧できます。
• 脅威ハンティングキャンペーン：脅威ハンターの進捗を追跡し、MITREフレームワークにマッピングされた脅威を確認できます。
• パートナーシップ：Mandiantは、CrowdStrike Falcon、SentinelOne、Trellixなど、複数の他社ベンダー向けにManaged Defenseを提供しています。
• 変革目標：MDRチームがユーザーと協力してセキュリティ目標を計画し、トリアージと調査を行いながら、目標を確実に達成します。

MandiantはMDRの主要機能を数多く備えていますが、ITインフラ全体を幅広くカバーしたい場合は、Alert Logicを検討することをおすすめします。ネットワークホストのインターフェースからネットワークトラフィックを監視し、パブリッククラウド環境の変更も検知します。

• 見積もりについて問い合わせ：カスタム料金を利用可能。一部の再販業者の価格情報あり
• 無料デモ：問い合わせて日程を調整

• フォレンジック：SentinelOneは、チームによるインシデントの封じ込めを支援するデジタルフォレンジックの専門家へのアクセスを提供します。
• 24時間365日の防御：Vigilance Respondでは、専門家がビジネス環境の脅威を24時間体制で検知し、対応します。
• 四半期ごとの健全性チェック：構成の健全性チェックはVigilance Respond Proの一部であり、ハードニング、強固なポリシーと構成、エージェントの健全性に関連しています。
• WatchTowerアドオン：高度な持続的脅威や犯罪に対する脅威ハンティングを求める場合は、追加料金を支払ってSentinelOne WatchTowerを利用できます。

SentinelOneは、専用のデジタルフォレンジック調査を求めるチームに適した優れた選択肢です。ただし、ログ管理機能は提供していません。ログ管理機能を探している場合は、フォレンジック調査にも対応するMandiantを検討してください。

• 見積もりについて問い合わせ：カスタム料金を利用可能。一部の再販業者の価格情報あり
• 無料デモ：問い合わせて日程を調整

• モバイルアプリ：CybereasonのアプリはiOSとAndroidの両方で利用でき、ユーザーはMalOpを確認して修復アクションを実行できます。
• レポート：月次のMalOpレポートでは、その期間に発生した特定のMalOpに関する情報を確認できます。
• ガイド付き修復：推奨事項によってユーザーは脅威を封じ込め、ほかに侵害されている可能性のある場所を把握できます。
• MalOpスコア：行動スコア、Cybereasonの専門家による分析、アセットの重要度に基づく包括的な深刻度スコアにより、問題の優先順位付けをより適切に行えます。

Cybereasonは高度な検知・対応機能を数多く備えていますが、最も使いやすいプラットフォームとはいえません。よりシンプルなMDRソリューションを求めている場合は、代わりにSophosを検討してください。