ICT環境の変化や脅威の複雑化などにより、セキュリティ上の脅威は、件数・被害額の双方とも増加の一途をたどっており、企業にとってセキュリティ強化はビジネス継続性の観点からも必須事項となっています。

また、サイバー攻撃の高度化や内部犯により、ルールやシグネチャーに依存した既存のセキュリティ以外の新たなセキュリティ対策が求められています。

近年は、上記の課題をNDRで対処しようとする試みが盛んであり、NDRよるセキュリティ対策技術が向上してきております。

また、世界的にもセキュリティ対策にNDRを導入する企業が増えてきております。

ただし、NDRを導入したからといって、その後のセキュリティ運用を含めた対策を考慮しておかないと、結果として、導入しただけに終わってしまいます。

今回は、NDRによるセキュリティ対策、およびその運用ポイントを中心にご紹介します。