クラウドネイティブのEDR運用最適化サービスが情報セキュリティサービス基準審査登録制度の登録台帳に掲載 株式会社クラウドネイティブ（本社：東京都港区、以下「クラウドネイティブ」）は、Microsoft Defender for Endpoint Plan 2に特化した「EDR運用最適化サービス」について、経済産業省が策定した「情報セキュリティサービス基準」に基づく審査登録制度における「セキュリティ監視・運用サービス」として登録台帳に掲載されたことをお知らせします。 本制度は、基準に基づく要件に沿って、情報セキュリティサービスの提供体制、品質管理体制、専門性、サービス仕様の明示などを確認し、登録台帳で公開する制度です。なお、本制度はサービスの品質そのものを保証するものではありませんが、利用者にとって、サービス提供体制や品質管理体制の水準を判断するための材料となります。 Microsoft Defender for Endpoint Plan 2を導入済みで、「アラートが多くて、なかなか減らない」「アラートの内容がよくわからない、読み解いている時間が取れない」「重大アラートが発生した時に立ちすくんでしまう」と感じている企業は、以下のお問い合わせボタンよりご相談ください。アラートの発生状況や傾向を鑑みて、想定される改善ポイントと進め方（初動プレイブック整備含む）をご案内します。 お問い合わせ EDR運用最適化サービスについて サービス登録番号 【登録情報】 サービス登録番号：026-0009-40 登録サービス名：EDR運用最適化サービス サービス分野：セキュリティ監視運用サービス 登録年月日：2026年6月12日 有効期限：2028年6月11日 登録台帳URL：https://sss-erc.org/iss_books/026-0009-40/ EDR（Endpoint Detection and Response）は、PCやサーバーなどの端末上の不審な挙動を検知し、調査・対応を支援するセキュリティ技術です。しかし、EDRは導入して終わりではありません。日々発生するアラートを精査し、誤検知・過検知を調整し、重大アラート時の初動手順を整備するなど、継続的な運用が不可欠です。 クラウドネイティブの「EDR運用最適化サービス」は、Microsoft Defender for Endpoint Plan 2に特化し、導入済みEDRの運用品質を高める支援サービスです。 重要度の高いアラートだけでなく、Medium / Low / Infoを含む全アラートを解析対象とし、アラート内容確認、誤検知・過検知のチューニング、業務におけるシステム利用方式改善のアドバイス、重大アラート時の初動プレイブック作成・実施までを支援します。 重大アラートの監視・対応のみを主眼とする運用体制の場合、重大アラートにつながり得る予兆や情報システムの不適切な使用や運用を見落とすことがあります。本サービスでは、検知されたアラートをもとに、設定や運用、情報システムの取り扱い方などをアドバイスし、EDRを「EDRを導入しているだけの状態」から「EDR運用を通じて、情報システムの不適切な利用を是正していく状態」へ近づけていきます。 このような企業におすすめです Microsoft 365 E5等でMicrosoft Defender for Endpoint Plan 2を利用しているが、自分たちが行っているアラート調査やアラートに対する運用に不安がある企業 EDRが発するアラートが多く、重要な通知がノイズに埋もれている可能性に不安を感じている企業 セキュリティ監視サービスを契約しており、重大アラートの対応体制はあるものの、起きてしまったことだけの対応に違和感を感じている企業 少人数の情シス・セキュリティチームで、EDR運用の専門性と継続性を確保し続けることに課題がある企業 重大アラート発生時の初動対応手順を整備し、迷いなく対応できる状態にしたい企業 主な支援内容 Medium / Low / Infoを含む全アラート解析 誤検知・過検知の判定 チューニング方針の提案・実施 月次レポートによるアラート傾向と情報システムの取扱い方や運用の改善点の共有 重大アラート時の初動プレイブック作成・実施 本サービスでは、アラートを確認して終わりではなく、調査結果や改善内容をお客様環境に残る形で整理し、継続的な改善につなげます。 サービス詳細 サービス名 EDR運用最適化サービス 対象製品 Microsoft Defender for Endpoint Plan 2 対応OS Windows / macOS / Linux 提供内容 全アラート解析、誤検知判定、チューニング提案・実施、月次