Acronis MDR: MSP 向け 24 時間 365 日の マネージド検知および対応サービス

よくあるご質問（FAQ）

• Managed Detection and Response（MDR）とは？

  MDR は、SOC チームがお客様に代わって脅威を監視、調査、対応する 24 時間 365 日のセキュリティサービスです。 Acronis MDR では、これらの脅威対応がアクロニスのサイバー保護プラットフォームと統合されており、必要な場合にはバックアップベースの復元によって迅速にリカバリできます。

• MDR を利用している場合でも、EDR/XDR や SIEM は必要ですか？

  MDR は、他のツールから得られるテレメトリや機能を利用して、検知から対応までをマネージドサービスとして提供します。 Acronis MDR では、テレメトリと対応がアクロニスのプラットフォームで提供されるため、別のツールを使用する必要はありません。ただし MDR は Acronis EDR または Acronis XDR を基盤として提供されるため、パートナーはこれらを有効にする必要があります。

  コンプライアンス対応やログ保管の目的で、SIEM を継続利用している組織もあります。しかし、SIEM を自社で管理するには高いコストと複雑さが伴うため、多くの MSP は、MDR と、その提供元が利用する SIEM などのツールを SOC の中核機能として利用しています。

• Acronis MDR は、EDR/XDR や従来の MSSP とどう違うのですか？

  Acronis EDR および Acronis XDR は、MDR サービスを提供するための基盤となるソリューションです。MDR は、調査、封じ込め、修復を行うセキュリティ専門家によって運営される 24 時間 365 日体制のマネージドサービスです。 従来の MSSP は、監視が中心で、アラートを通知するだけの場合が多いのに対し、MDR はアナリストが実際に対応します。 Acronis MDR は、ビジネス継続性を確保するための統合リカバリ機能を同一プラットフォーム上で提供します。

• Acronis MDR の価格は？

  Acronis MDR の価格は、エンドポイント数、サービス階層（Standard と Advanced）、提供地域、およびサービスを提供するパートナーによって異なります。 ただし、Acronis MDR を通じて EDR と XDR の管理をアウトソーシングすれば、自社で SOC を構築する場合と比べて、コストを 10 分の 1 以下に抑えられる点は注目に値します。

  さらに、1 つのコンソールで EDR、XDR、MDR のみならず広範なサービスを受けることができ、サイバーセキュリティとデータ保護および管理を統合することで、ポイントソリューションと比較して総所有コスト（TCO） を最大 60% 改善することができます。

  価格やサービスの具体的な活用方法の詳細については、弊社の専門家 までお気軽にお問い合わせください。

• MDR が MSP とその顧客にもたらす主なメリットとは？

  • 24 時間 365 日の監視とインシデント対応により、MSP は運用の負担から解放されます。
  • 常時監視のもと、最大 60 分以内の MTTR（平均修復時間）で迅速に検知し修復します。
  • アクロニス独自の統合リカバリ機能により、バックアップを経由して攻撃をロールバックすることで、卓越したビジネス継続性を確保します。
  • サイバーセキュリティ、バックアップ、エンドポイント管理を集約したプラットフォームにより、TCO を最大 60% 改善できます。

• MDR は SOC の代わりになりますか？ また、MDR で対応できないインシデントが発生した場合はどうなりますか？

  MDR は、実質的にアウトソーシングされた SOC であり、顧客は監視、トリアージ、対応のすべてまたは一部を委託することができます。 Acronis MDR は、電話・メール・プラットフォーム内から通知により、24 時間 365 日のエスカレーションと、修復方法に関するガイダンスも提供します。

  規制や可視性の要件から、自社内に SOC が必要な場合もありますが、多くの MSP はその運用に伴うリソース負荷を考慮して、MDR を主たる SOC 機能として活用しています。

• Standard と Advanced の各ライセンスには何が含まれますか？

  Standard: 専門家によるガイダンスのもと、保護、封じ込め、優先順位付けを実施します。

  Advanced: Standard の全機能に加え、MDR チームによる 24 時間 365 日の修復、およびバックアップからの攻撃のロールバックとリカバリ（契約が必要）を提供します。

• MDR はどのように提供されますか？Acronis SOC それともパートナー経由ですか？

  Acronis MDR は、世界中の信頼できる MSSP/SOC パートナーを通じて提供されます。 欧州大陸では、Acronis SOC チームが提供します（早期アクセスプログラム）。 顧客ニーズやコンプライアンス要件に合わせて選択できます。

• MDR の対象範囲外の作業（パッチ適用など）が必要な場合はどうなりますか？

  MDR チームは、そのリクエストをエスカレーションし、次のステップに関する推奨とガイダンスを提示します。 これには、パッチ管理などの追加サービスの利用を推奨することも含まれます。

• Acronis MDR は ROI/TCO をどのように改善しますか？

  サイバーセキュリティ、データ保護、エンドポイント管理を 1 つのプラットフォームに集約し、24 時間 365 日の SOC 運用をアウトソーシングすることで、MSP はツールの乱立を防ぎ、運用負荷を軽減し、TCO を最大 60% 改善することができます。

  さらに、自社で SOC を構築する場合と比較して、Acronis MDR に必要なリソースを 10 分の 1 以下に抑えられます。