サイバーセキュリティを、 専門用語に頼らずに理解する
MDR、SOC、CTI（サイバー脅威インテリジェンス）、インシデント対応、ランサムウェアに関するガイド、比較、用語集です。 端的な答えと現場で観測された実例をもとに、概念から実際の運用までをつなげて解説します。
ガイド MDRからMDIRへ：インテリジェンスが防御のサイクルに入る
MDIR（Managed Detection, Intelligence and Response）とは何か。検知と対応のサイクルにインテリジェンスを組み込むと、アラートに重みが生まれ、対応が速くなる理由を解説します。
記事を読む なぜ必要か MDRがSOCを超える理由：アラートではなく対応
MDRがSOCを超える理由を解説します。検知とアラートで終わらず、インシデントを収束させるマネージドな対応まで担います。SOCとMDRの差を時間と結果で比較します。
記事を読む
なぜ必要か 自社SOCではなくマネージドSOCを選ぶ理由
マネージドSOCと自社SOCの比較。24時間365日体制の実際のコスト、人材不足、本当のカバー範囲から、それぞれの選択肢が適する場面を解説します。
記事を読む
なぜ必要か 再販ではなく独自の脅威インテリジェンスフィードを選ぶ理由
現場で観測した独自の脅威インテリジェンスフィードが、汎用の再販フィードより有効な理由を解説します。文脈、アトリビューション、自社の業種に関係するIOCが違いを生みます。
記事を読む なぜ必要か ITDRとは · アイデンティティ保護が優先課題である理由
ITDRとは何か、なぜ今アイデンティティ保護が優先課題なのか。セッションやトークンの窃取は従来の多要素認証を回避します。クラウド時代にファイアウォールよりITDRが重要な理由を解説します。
記事を読む なぜ必要か EDRだけでは不十分な理由
EDRはエンドポイントを守りますが、アイデンティティ、クラウド、ネットワークは見えず、24時間365日の対処が必要なアラートを生みます。MDRとの差を解説します。
記事を読む なぜ必要か ダークウェブ監視が必要な理由：攻撃の前にリスクを把握する
ディープウェブ・ダークウェブ監視が必要な理由を解説します。漏えいした認証情報やデータを早期警戒に変え、売りに出されたアクセスを侵入の前に見つけます。
記事を読む なぜ必要か ASM（アタックサーフェスマネジメント）が必要な理由：見えないものは守れない
ASM（アタックサーフェスマネジメント）が必要な理由を解説します。公開資産、シャドーIT、忘れられたサービスが侵入口になります。攻撃者より先に攻撃対象領域を把握しましょう。
記事を読む 経営層向け 取締役会のためのCTI · CIOと経営層が知っておくべきこと
サイバー脅威インテリジェンス（CTI）が、取締役会とCIOのリスク管理、セキュリティ投資の判断、経営としての監督をどう支えるかを解説します。
記事を読む ガイド MDRとは · マネージド・ディテクション・アンド・レスポンス
MDRとは、EDR/XDRやSIEMによる検知、脅威インテリジェンス、24時間365日のアナリストによる封じ込めを組み合わせたマネージドサービスです。EDRとの違いと必要な組織を解説します。
記事を読む 比較 MDR・EDR・XDRの違いとは：それぞれの役割と選び方
MDR、EDR、XDRを比較します。それぞれが何であり、何をして、誰が運用し、どのような場合に選ぶべきか。テクノロジーとマネージドサービスの違いを、マーケティング抜きで整理します。
記事を読む ガイド SOC（セキュリティオペレーションセンター）とは
SOCとは、セキュリティを24時間365日監視し、インシデントに対応する拠点です。自社SOCとマネージドSOC（SOCaaS）の違い、コスト、外部委託を検討すべき場面を解説します。
記事を読む ガイド サイバー脅威インテリジェンス（CTI）とは
CTIとは、脅威に関する情報を収集・分析し、攻撃を先読みするための取り組みです。3つのレベル、IOCとTTP、独自のインテリジェンスと再販フィードの違いを解説します。
記事を読む
ガイド ランサムウェアとは：仕組みと攻撃の段階、対策
ランサムウェアとは、データを暗号化して身代金を要求するマルウェアです。二重脅迫の仕組み、攻撃の段階、暗号化の前に止めるための対策を解説します。
記事を読む ガイド EDRとは（Endpoint Detection and Response）
EDRとは、振る舞い分析でエンドポイント上の脅威を検知し対応する技術です。アンチウイルスやMDRとの違い、EDRだけでは不十分な理由を解説します。
記事を読む ガイド SIEMとは（Security Information and Event Management）
SIEMとは、ログとイベントを収集・相関分析して脅威を検知するプラットフォームです。SOCにおける役割と、SOAR・XDRとの関係を解説します。
記事を読む ガイド Microsoft 365のセキュリティ · 主な脅威と防御策
Microsoft 365のセキュリティとは。AiTMフィッシング、OAuthトークンの窃取、ビジネスメール詐欺（BEC）などの脅威と、ITDR、フィッシング対策、Microsoft Defender上のMDRによる防御策を解説します。
記事を読む ガイド サイバー防御における脅威インテリジェンス（CTI）の役割
サイバー防御におけるCTIの役割を解説します。インテリジェンスが検知、脅威ハンティング、優先順位付け、経営層の意思決定をどう支え、受け身の防御を先手の防御に変えるのか。
記事を読む攻撃の向こう側にいるのは誰か
活動が活発なランサムウェアグループの技術プロファイルです。別名、TTP、悪用されるCVE、恐喝の手口をまとめています。欧州のSOCが現場で観測した内容に基づいて更新しています。
サイバーリスクを経営の議題に
セキュリティは技術だけでなく、経営の課題です。取締役会と経営層のためのガイドとして、問うべき質問、求めるべき数値（TTD、TTC、カバー範囲）、そして回答の読み解き方をまとめています。
アナリストにご相談ください
リソースはあくまで出発点です。お客様の個別の状況については、Fortgaleの欧州のアナリストが1営業日以内にご連絡します。