MDR・EDR・XDRの違いとは：それぞれの役割と選び方
EDRとXDRはテクノロジーです。EDRはエンドポイントで検知と対応を行い、XDRは相関分析の範囲をアイデンティティ、クラウド、ネットワークへ広げます。MDR（マネージド・ディテクション・アンド・レスポンス）はテクノロジーではなく、マネージドサービスです。EDRやXDRを24時間365日運用し、アナリストが調査と封じ込めを行います。つまり、EDRとXDRはツールであり、MDRはツールに人を加えたものです。
よくある誤解
マーケティングでは「EDR」「XDR」「MDR」が同じ意味のように使われますが、それぞれが答える問いは異なります。2つはテクノロジー（EDR、XDR）、1つはサービス（MDR）です。これを混同すると、運用の能力を手に入れたつもりで、ツールだけを購入することになります。
EDR：エンドポイントの基本
EDR（Endpoint Detection and Response）は、エンドポイント上の悪意ある振る舞いを検知し、端末隔離やプロセスの強制終了といった対応操作を可能にします。強力ですが、あくまでツールです。誰かが監視し、対応しなければなりません。
XDR：領域をまたぐ相関分析
XDR（Extended Detection and Response）は、可視化の範囲をエンドポイントの外、つまりアイデンティティ、クラウド、ネットワーク、メールへと広げ、シグナルを1つのコンソールで相関分析します。ノイズは減りますが、運用が必要なテクノロジーであることに変わりはありません。
MDR：人を加えるサービス
MDR（マネージド・ディテクション・アンド・レスポンス）は、EDRやXDRを24時間365日、アナリストが運用するマネージドサービスです。アナリストが調査し、封じ込めを行います。ツールを持っていることと、必要なときにそれを使いこなす人がいることの違いです。詳しくはMDRとはをご覧ください。
EDR · XDR · MDRの比較
| EDR | XDR | MDR | |
|---|---|---|---|
| 性質 | テクノロジー | テクノロジー | マネージドサービス |
| カバー範囲 | エンドポイント | エンドポイント、アイデンティティ、クラウド、ネットワーク | XDRの範囲すべて＋インテリジェンス＋アナリスト |
| 対応 | 手動（自社チーム） | 手動（自社チーム） | 24時間365日のマネージド対応 |
| 運用する人 | 自社 | 自社 | プロバイダーのアナリスト |
| 成果 | アラート | 相関済みのアラート | 収束したインシデント |
Operation Storming Tideでは、テクノロジーはシグナルを検知しましたが、インシデントを収束させたのはアナリストでした（封じ込めを行い、データの持ち出しとランサムウェアを阻止）。これこそが、MDRとEDR・XDR単体との違いです。
分析を読む（英語） →よくある質問
XDRはMDRの代わりになりますか？
なりません。両者は別物です。XDRは複数の領域のシグナルを相関分析するプラットフォームであり、MDRはそれをアナリストが24時間365日運用するサービスです。XDRを導入しても、誰も監視していなければ機能しません。そこを担うのがMDRです。
すでにEDRを導入している場合でも、MDRは必要ですか？
多くの場合、必要です。EDRが発するアラートは、時間帯を問わず誰かが確認し、対応しなければなりません。24時間365日のチームがいなければ、多くの攻撃が発生する夜間や週末に、EDRのアラートは放置されます。
ベンダーに依存しないMDRとは、どういう意味ですか？
MDRサービスが、すでにお使いのテクノロジー（Defender、CrowdStrike、SentinelOne、Splunkなど）の上で運用され、入れ替えを求めないという意味です。Fortgaleは10を超える主要プラットフォームでMDRを運用しています。
理論から実際の運用へ
ここで解説した内容を、Fortgaleは2017年からミラノで運用する24時間365日体制のSOCで毎日実践しています。287の脅威アクターを継続的に追跡し、封じ込めまで30分未満で対応します。サービスの詳細：FortgaleのMDRサービス
売り込みではなく、技術的な対話を
ご連絡先をお送りください。欧州のアナリストが1営業日以内にご連絡します。24時間365日体制のSOCと、独自の脅威インテリジェンスに基づいてお答えします。