第2世代EDRについて

良いポイント

機能面
１．怪しい挙動の検知＝即時BLOCK
　　一般的なEDR製品は”検知を役割”としていて、検知内容をSOCや専門家が判断するまで
　　その挙動は許可された状況なので、インシデントに繋がるリスクが否めませんが、
　　FortiEDRは検知→即BLOCKで、安全を担保し専門家の回答を待っても安心です。
２．ランサムウェア対策
　　ランサムウェア感染時にも即ロールバックされる機能があり安心です。
３．FortiGateとの連携
　　EDRの検知情報を、自動でFortiGateへ連携する機能が安心感を高めています。
　　追加ライセンスを必要とせず、FortiGate側に少しの設定変更を加える事で実現できます。

コスト面
　　複数社との比較でコストパフォーマンスの高い製品だと感じます。
　　メーカーのMDRを採用すると少し高額になるイメージですが、販売店さんでお値引きも効きますし
　　SOCベンダーのサービス提供もある様ですので、そちらに相談するのもありかと。

サポート
　　導入時メーカーＳＥよりＷＥＢ会議にてレクチャーいただけます。
　　自社組織の体制次第では、SOCやベンダーの手を借りなくても自社構築・運用も不可能ではないです。
　　専門家に任せた方が無難ですが。