MDR（Managed Detection and Response）とインシデントレスポンスは、サイバーセキュリティの密接に関連した側面である。その類似性から、MDRとインシデントレスポンスはしばしば1つの同じソリューションとして混同される。
どちらも、進化する脅威から組織を守り、セキュリティ態勢を改善するための包括的なサイバーセキュリティ戦略の重要な要素である。しかし、類似点はあるものの、MDRとインシデントレスポンスは、企業がサイバーセキュリティの問題を解決し、回復するのをどのように支援するかという点で異なります。
MDRの主な特徴
脅威の検出MDRは、ネットワーク・トラフィック分析、EDR（Endpoint Detection and Response）、行動分析などのさまざまなテクノロジーを採用し、組織のインフラ内で潜在的な脅威や不審な行動を特定します。
リアルタイム・モニタリング：MDRプロバイダーは、組織のネットワークとシステムを継続的に監視し、異常、セキュリティ・インシデント、潜在的な侵害を検出する。
警告と対応： セキュリティの脅威やインシデントが検出されると、MDR サービスは組織のセキュリティ・チームに警告を発し、セキュリティ・チームはインシデントを調査してその重大性を判断し、封じ込めと修復について助言する。
インシデントレスポンスとは、サイバーセキュリティインシデントが発生した後の対応と軽減に重点を置く反応的なプロセスである。セキュリティ・インシデントを特定、対応、回復し、被害を最小限に抑え、通常業務を回復するための体系的なアプローチが含まれる。
インシデントレスポンスは通常、組織のサイバーインシデントレスポンスチーム（CIRT）が行う。
インシデントレスポンスの主な特徴
インシデントの特定：インシデント対応は、セキュリティ・インシデントの検出と特定から始まる。
インシデントの封じ込めと軽減： インシデントが特定されると、CIRTはインシデントを封じ込め、被害の拡大を防ぐために活動する。
インシデントの調査CIRTはインシデントの原因、影響、程度を徹底的に調査する。
修復と回復： インシデントを抑止した後、CIRTは修復と復旧に焦点を当てる。
MDRとインシデントレスポンスの違い
MDRは、継続的な監視、脅威の検知、潜在的なセキュリティ・インシデントへの対応に重点を置いたプロアクティブなサービスです。また、サイバーセキュリティの人材が400万人近く不足している中、MDRを利用することで、ITセキュリティの人材不足にもかかわらず、企業はプロアクティブな脅威対応・検知戦略を導入することができます。
一方、インシデントレスポンスは、サイバーセキュリティインシデントが発生した後に対処し、軽減することを目的としたリアクティブなプロセスです。優れたインシデント対応計画は、避けられないセキュリティ侵害に備えるのに役立ちますが、それは主に、組織が攻撃の結果をどのように管理するかを含め、データ侵害やサイバー攻撃に対処するために設計されています。
まとめるとMDRは予防と早期発見を目的とする。インシデントレスポンスは、インシデントの封じ込め、調査、インシデント発生後の復旧を目指す。
MDRにインシデントレスポンスは含まれるか？
どっちがいい？MDRかインシデントレスポンスか？
関連リソース
データ損失防止（DLP）
エンドポイントセキュリティ
エンドポイント・プロテクション・プラットフォーム（EPP）
エンドポイント検出と応答（EDR）
エクステンデッド・ディテクション＆レスポンス（XDR）
アイデンティティとアクセス管理（IAM）
マネージド・ディテクション＆レスポンス
マネージドXDR
MITRE ATT&CK フレームワーク
モバイル脅威防御（MTD）
ユーザーとエンティティの行動分析（UEBA）
ゼロ・トラスト・アーキテクチャ
ゼロ・トラスト・ネットワーク・アクセス（ZTNA）
ゼロ・トラスト・セキュリティ
セキュリティ情報・イベント管理（SIEM）
セキュアアクセスサービスエッジ（SASE）