FortiEDR＋MDR

FortiEDR＋MDR（エンドポイント検知・対応＋監視運用サービス）

FortiEDRは、PCやサーバーなどのエンドポイントを、感染前の防御から感染後の検知・封じ込め・復旧まで一貫して保護するFortinet社のEDR製品です。脅威を検知した後の対処までを製品が自動で行うため、ランサムウェアのように進行の速い攻撃でも、被害が広がる前に封じ込めることができます。

さらに、Fortinet社の専門アナリストが24時間365日体制で監視・分析を行うMDR（Managed Detection and Response）サービスを組み合わせることで、専任のセキュリティ担当者やSOCを持たない企業でもEDRを無理なく運用できます。

FortiEDRの主な特長

• 検知から対処までをリアルタイムに自動化：不審な挙動を検知すると、通信やファイル操作をその場でブロックします。人による調査・判断を待たずに被害の拡大を防ぎます。
• ランサムウェア対策とロールバック：暗号化などの不正な変更を自動で元に戻し、端末を稼働させたまま復旧できます。
• 感染前（EPP）と感染後（EDR）を1つのエージェントで保護：次世代アンチウイルスとEDRの機能を、軽量な単一エージェントで提供します。
• プレイブックによる自動対処：端末のグループや脅威の種類に応じた対処内容をあらかじめ定義し、インシデント対応を自動化できます。
• レガシーOSにも対応：サポートが終了した古いOSの端末も保護対象にできます（対応OSの詳細はお問い合わせください）。
• 過剰なアラートを抑制：イベントを自動で分類し、対応が必要なものに絞り込むことで、運用の負荷を軽減します。

MDRサービスの主な内容

• FortiEDRが検知したアラート・脅威の24時間365日の継続監視
• 専門アナリストによるアラートの調査・分析
• 潜伏している脅威を能動的に探し出す脅威ハンティング
• お客様のリスクに応じた対処の実施と、管理者への対応手順のご案内

FortiEDR単体とFortiEDR＋MDRの違い

このような方におすすめ

• ランサムウェア対策として、アンチウイルスだけでは不安がある
• EDRを導入したいが、アラートを監視・判断できる担当者がいない
• 夜間・休日のインシデントにも対応できる体制を整えたい
• サポートが終了したOSの端末が残っており、保護手段を探している
• FortiGateとあわせて、エンドポイントまで含めた対策を行いたい

ご注意

• MDRサービスは、FortiEDRをご利用のお客様向けのサービスです。MDRサービス単体ではご利用いただけません。
• ライセンスは保護対象の端末数に応じて必要です。価格・最小購入数はお問い合わせください。
• 対応OS・動作要件はバージョンにより異なります。導入前に対象端末の環境をお知らせください。

FortiEDRの概要は、マンガでもご紹介しています ⇒ 【 マンガでわかるFortiEDR 】

※FortiEDR＋MDRのお見積り・ご相談は、こちらよりお問い合わせください ⇒ 【 お問い合わせ 】