目次


サイバー脅威と悪意ある攻撃が拡大し続ける今日、予防措置はもはや100%の保護を保証するものではありません。一部の攻撃は予防レイヤを完全に突破し、ネットワークへの侵入に成功します。従来のソリューションでこのような事態が発生した場合、攻撃者は何日も、何週間も、あるいは何ヵ月も、現在の環境に自由に入り込むことができます。


既存のEDRソリューションは、攻撃者を迅速に発見し排除することで、こうした「サイレント障害」の防止に役立っています。しかし、通常はセキュリティに関する高度な専門知識や高価なSecurity Operation Center（SOC）アナリストが必要とされるため、インシデントの分析に非常に時間がかかる場合があります。


Acronis Advanced Security + EDR機能では、このような限界を克服するとともに、気づかなかった攻撃を検知し、攻撃が発生した原因や再発防止策を理解できるようサポートを提供します。その結果、攻撃の調査に費やす時間を短縮することができます。



EDRが必要な理由

  • 完全な可視性:気づかれなかった攻撃についても、何がどのように生じたかを把握することが可能です。また、各攻撃の進展状況は、ステップバイステップで視覚的にマッピングされ（最初の侵入ポイントから、ターゲットデータや流出したデータの参照まで）、インシデントのスコープと影響を迅速に把握することができます。
  • 調査時間を最小化:インシデントの調査時間を数時間からわずか数分に短縮できます。EDRにより、攻撃の各ステップの説明が分かりやすい言葉で提供されるため、コストのかかる専門家や追加人員の必要性を削減することができます。
  • ワークロードの基地の脅威を確認する:マルウェアによる脅威、脆弱性、データ保護に影響を及ぼす可能性のあるその他の種類のグローバルイベントをワークロードから自動的に検索できます。これらの脅威はIOC（Incident of Compromise）と呼ばれ、Cyber Protection Operations Center（CPOC）から受信した脅威データに基づきます。
  • インシデントへの対応を迅速化:侵入後のすべてのアクティビティやキルチェーンの各ステップの詳細にアクセスすることで、各攻撃ポイントを修復するためのさまざまな操作を実行することができます。一例として、リモート制御やフォレンジックバックアップ（この機能は、早期利用版では使用できません）を使った調査、ワークロードの隔離、マルウェアプロセスの強制終了などが可能です。また、Disaster Recoveryを使用して処理をリカバリできます。
  • セキュリティ状態に関する信頼性の高いレポートを作成する:EDRを有効にすることで、サイバー攻撃が業務に与える不安や恐怖の多くを取り除くことができます。また、インシデント関連の情報は180日間保存され、監査に利用することができます。




EDRを有効化するには

1.「管理」タブをクリックし、「保護計画」画面を開きます。


2.EDRを有効化したい保護計画を選択して、右サイドバーにある「編集」をクリックします。


3.詳細タブが表示されますので、Endpoint Detection and Response（EDR）を有効にします。


4.以下の画面のようなダイアログが表示されますので、「有効化」をクリックします。


5.以上の操作を行うことでEDRを有効化することが可能です。

※EDRを有効にされた際でも、詳細画面より、保護計画でウイルスおよびマルウェア対策、Active Protection、URLフィルタリングの機能を無効にすることが可能です。



EDRの使用方法

EDRを利用することで、気づかれなかった攻撃を検知することが可能になり、攻撃がどのように発生したか、またどのように再発を防止するかを理解できるようになります。

他にも攻撃の各ステージに関する分かりやすい説明を提供することで、攻撃の調査に費やす時間を数分に短縮することが可能となります。


手順EDRの使用方法
手順1:インシデントを確認

EDRのインシデントリストを利用することで

  • 組織のセキュリティ状況を把握します。
  • もっとも重大なインシデントを把握して、その重大度に応じて調査の優先順位を決定します。
  • どのインシデントが新規であるか、または進行中であるかを把握します。

手順2:インシデントを調査

    

EDRサイバーキルチェーンを利用することで

  • 攻撃者の目的を把握し、使用された攻撃手法を確認します。
  • インシデントが、実際に悪意に基づく攻撃であったかどうかを検証します。
  • 脅威フィードがワークロードに影響を及ぼしているかどうかを検証します。
  • インシデントにすでに適用されている対応操作を確認できます。

手順3:インシデント全体を修復該当するEDRの修復セクションにおいて
  • グローバルな対応操作を適用することで、インシデント全体を迅速かつ容易に修復できます。
  • インシデント内の個別の攻撃ポイントを修復できます。
  • 攻撃（または将来の攻撃）の拡散や、まだ攻撃者のターゲットになっていない物への影響を防ぐための操作を適応できます。



▼参考情報はこちら
EDRの概要：https://www.acronis.com/ja-jp/support/documentation/CyberProtectionService/edr-why-you-need.html
有効化手順：https://www.acronis.com/ja-jp/support/documentation/CyberProtectionService/edr-enable.html
使用方法：https://www.acronis.com/ja-jp/support/documentation/CyberProtectionService/edr-how-to-use.html