スモールスタートから始められる低コストEDR

ランサムウェア対策に

ヒーローイラスト

EDRとは

説明キャラクター

オリジナルキャラクターKUNUGIちゃん

EDR(イーディーアール)とは、パソコンやサーバー等のエンドポイントを常に見守り、サイバー攻撃や不審な動きを早期に見つけるためのセキュリティ対策です。正式名称は 「Endpoint Detection and Response」といいます。近年は、大企業だけでなく中小企業や個人を狙ったサイバー攻撃も増えています。

ウイルスイラスト

1. EDR / EPP / XDR / MDR の違い

サイバーセキュリティ対策には、目的や範囲の異なる複数のサービスがあります。代表的な EPP・EDR・XDR・MDR の違いを分かりやすくご紹介します。

EPP(Endpoint Protection Platform)

マルウェア感染を未然に防ぐ基本的な入口対策

  • ウイルス対策ソフトのスタンダード
  • 既知のマルウェアを検知、ブロック
  • 「侵入させない」ことが目的
  • 次世代アンチウイルス(Next Generation AntiVirus:NGAV)とも呼ばれる場合もある

EDR(Endpoint Detection and Response)

侵入後の不審な動きを検知・対応し、被害拡大を防ぐ対策

  • PCやサーバーの挙動を監視して不要なプロセスや操作を検知
  • 不正アクセスや道の攻撃を隔離して封じ込め
  • 「侵入された後の被害拡大を防ぐ」ことが目的

XDR(Extended Detection and Response)

複数のセキュリティ情報を横断的に分析

  • エンドポイント、メール、クラウド、ネットワークを統合監視
  • 攻撃の全体像を可視化
  • より高度、巧妙な攻撃を検知

MDR(Managed Detection and Response)

運用を専門家に任せるサービス

  • EDRやXDRの監視・分析・対応をプロが代行
  • 24時間365日の監視体制
  • 人材・運用負荷を大幅に軽減

EDR/EPP/XDR/MDR 比較表

項目EPPEDRXDRMDR
位置づけ基本的な防御侵入後の検知・対応高度な統合検知運用代行サービス
主な目的攻撃を防ぐ侵入後の被害抑止攻撃全体の可視化セキュリティ運用を任せる
対象範囲端末(PC等)端末(PC等)端末・メール・クラウド・ネットワークEDR/XDRを含む監視
機能マルウェアの実行防止マルウェアや不審な操作の検知・分析・対応複数情報を横断分析検知・分析・対応を代行
管理・対応の負担少ないやや必要多いほとんど不要
価格中〜高

2. なぜ今EDRが必要なのか

01従来のセキュリティ対策には限界がある

従来のセキュリティ対策には限界がある

従来のウイルス対策ソフト(EPP)は、既知のマルウェアや不正プログラムを防ぐことを得意としてきました。しかし現在の攻撃は、

  • 正規ツールを悪用する
  • ファイルを使わずに侵入する
  • 気付かれないように長期間潜伏する

といった手法が増えており、「侵入を完全に防ぐ」ことが非常に難しくなっています。

02侵入される前提で考える必要がある

侵入される前提で考える必要がある

どれだけ対策をしていても、攻撃を100%防ぐことは現実的ではありません。そこで重要になるのが、侵入された後にいかに早く気付き、被害を広げないかという視点です。

EDRは、端末の動作を常に監視し、

不審な操作
通常とは異なる挙動
内部での不正な横展開

などを検知することで、攻撃の早期発見と迅速な対応を可能にします。

03被害の「拡大」を防ぐことが最重要

被害の拡大を防ぐことが最重要

サイバー攻撃の被害は、発見が遅れるほど拡大します。EDRを導入することで、

  • どの端末で何が起きたのか
  • どこまで影響が広がっているのか

を可視化でき、被害を最小限に抑えることが可能になります。

04テレワーク・クラウド時代に不可欠な対策

テレワーク・クラウド時代に不可欠な対策

テレワークやクラウド利用が広がり、社内外を問わず端末が業務に使われる現在、端末を直接監視・把握できるEDRの重要性はますます高まっています。

社内外の端末を一元的に監視

場所を問わず常時保護

クラウド環境にも対応

多様化する働き方をセキュアに支援

3. JEDR/JMDRとは

企業の端末を守るEDRソリューション

未知の脅威を検知・防御し、インシデントの早期対応と被害の最小化を支援します。

エンドポイント保護

軽快な動作と高い検知力を兼ね備えたEDR

JEDR

ジェイイーディーアール

JEDR は、企業のエンドポイントをサイバー攻撃から保護するための EDR 製品です。独自の検知エンジンにより、未知の脅威も高精度に検知・防御します。

JEDRの特長

  • 高い検知力

    高い検知力(EDR/EPP対応)

    既知のマルウェアはEPP機能でブロック。さらに独自の振る舞い検知エンジンにより、未知のマルウェアやファイルレス攻撃も高精度に検知します。

  • 軽快な動作

    軽快な動作

    端末のパフォーマンスへの影響を最小限に抑え、快適な運用を実現します。

  • 運用の簡素化

    運用の簡素化

    シンプルな管理画面で、アラートの確認や端末の状況を直感的に把握できます。

  • コストパフォーマンス

    低コストで導入可能

    端末1台あたり月額300円からご利用いただける低価格体系を実現。初期費用や導入コストのハードルを下げ、スムーズな導入をサポートします。

運用監視・対応支援サービス

専門家による監視・分析・対応を提供

JMDR

ジェイエムディーアール

JMDR は、JEDR と連携し、専門のセキュリティアナリストが 24 時間 365 日体制で脅威の監視・分析・対応を行うマネージドサービスです。

JMDRの特長

  • 24時間365日の監視体制

    24時間365日の監視と脅威ハンティング

    専門アナリストが常時監視。脅威ハンティングにより、アラートに現れない潜在的なリスクまで早期に発見します。

  • 高度な分析と対応支援

    高度な分析と対応支援

    アラートの詳細分析から脅威の封じ込め・復旧支援まで、迅速な対応をサポートします。

  • レポート提供と改善提案

    根本原因分析とレポート提供

    重大インシデント発生時は攻撃経路や根本原因を徹底分析し、再発防止策をまとめたレポートを提供します。

4. JEDR/JMDR標準機能

多層的な機能でエンドポイントを強固に保護

EDR(Endpoint Detection and Response)は、脅威の検出から対応、再発防止までを支援する多機能なソリューションです。以下の機能により、企業のセキュリティ強化を実現します。

Security

Security

脅威の侵入を防ぎ、システムを安全に保つための機能

CyberFitスコア

#CyberFit スコア(セキュリティ診断)

エンドポイントのセキュリティ状況をスコア化し、リスクを可視化。改善すべきポイントを明確にします。

脅威検知

脅威検知

高度なアルゴリズムにより、未知の脅威や不審な挙動を検知し、迅速にアラートを通知します。

アンチウイルス アンチマルウェア保護

アンチウイルス / アンチマルウェア保護
(クラウドシグニチャベースのファイル検出)

クラウド上の最新シグニチャを活用し、ウイルスやマルウェアからエンドポイントをリアルタイムで保護します。

AIベースの実行前ファイルアナライザ

アンチウイルス / アンチマルウェア保護
(AI ベースの実行前ファイルアナライザ、振る舞い検知のサイバーエンジン)

AI によるファイルの事前解析や、振る舞い分析により、未知の脅威も高精度でブロックします。

Data Loss Prevention

Data Loss Prevention

情報漏えいを防ぎ、大切なデータを守るための機能

デバイス制御

デバイス制御

USB メモリや外部デバイスの接続・使用を制御し、情報の持ち出しを防止します。

Cyber Protection Management

Cyber Protection Management

運用を効率化し、セキュリティを継続的に最適化するための機能

保護計画の集中管理

保護計画の集中管理

セキュリティポリシーや設定を一元管理し、組織全体のセキュリティを最適化します。

デバイスのグループ管理

デバイスのグループ管理

デバイスをグループ単位で一元管理し、ポリシーの適用や運用を効率化します。

ダッシュボードとレポート

ダッシュボードとレポート

脅威の状況や対策の効果をダッシュボードで可視化し、レポートとして出力できます。

ハードウェアインベントリ

ハードウェアインベントリ

エンドポイントのハードウェア情報を自動で収集・管理し、資産管理を支援します。

リモートデスクトップおよびリモート支援

リモートデスクトップ及びリモート支援

トラブル発生時に、リモートでのサポートや操作支援を安全に実施できます。

5. 管理画面(実際のダッシュボード画面)

EDRダッシュボード 画面イメージ

エンドポイントのセキュリティ状況を一目で把握し、脅威の検知・調査・対応を効率化します。

EDRダッシュボード画面

攻撃の進捗フェーズを可視化

サイバー攻撃の一連のプロセスをフェーズごとに分解して表示。現在どの段階まで攻撃が進んでいるのかを直感的に把握できるため、優先して対応すべきアクションを即座に判断できます。

サイバーキルチェーン画面

攻撃ルートと影響範囲をグラフィカルに表示

不審なファイルがどこから侵入し、どのプロセスやファイルへ影響を広げたのかをツリー状のグラフで視覚化します。専門的なログを解読することなく、攻撃ルートや影響を受けた端末・ファイルを一目で追跡できます。

インシデントグラフ画面

6. 対応OS

2026年5月現在の対応OSは以下のとおりです。

Windows

Windows 7 Service Pack 1以降(※8)
Windows Server 2008 R2 Service Pack 1以降

Linux

EDR対応

CentOS 7.x
Debian 10.x, 11.x
CloudLinux 7.x, 8.x
Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04
AlmaLinux 8.x, 9.x, 10.x
Rocky Linux 8.x, 9.x, 10.x

EPP対応(※9)

AlmaLinux 8.x, 9.x, 10.x
Red Hat Linux 7.x, 8.x, 9.x
Rocky Linux 8.x, 9.x, 10.x
CloudLinux 6.10, 7.x, 8.x
CentOS 6.5および以降の6.xバージョン, 7.x, 8.x
Ubuntu 16.04, 18.04, 20.04, 22.04, 22.10, 24.04
Debian 8.x, 9.x, 10.x, 11.x
Oracle Linux 7.x, 8.x, 9.x
SUSE Enterprise Linux 15.x
openSUSE Leap 15.x

macOS

macOS 10.13.x以降

オプション・サスクリプション動作環境は表の内容と異なる場合がございます。

(※8)

Windowsについては、Microsoft修正プログラムのKB4490628とKB4474419のインストール、及び、Windows 7 Extended Security Update(ESU)が契約されていることが前提となります。

(※9)

2026年5月時点ではEPP機能のみのご提供となります。EDR機能の対応予定についてはお問い合わせください。

価格・動作環境につきましては変更となる可能性がございます。

7. サポート体制

JEDR/JMDRの安心のサポート体制

セキュリティの監視・運用・対応まで、ワンストップで支援します

JEDR/JMDRの安心のサポート体制
サポート内容
24時間365日の監視

24時間365日の監視

管理クラウドでお客様の環境を24時間365日監視します

インシデントの早期検知・対応

インシデントの早期検知・対応

脅威の検知から自動対応までを行い、被害を最小限に抑えます

ライセンスサポート

ライセンスサポート

JEDRのライセンス管理・更新をサポートします

運用・技術サポート

運用サポート
(オプション)

アラート対応や運用に関するご相談に専門チームが対応します

お客様のセキュリティ運用を、ジインズがトータルで支えます。

JEDRライセンスサポート

・ テクニカルサポート及び管理クラウドなどサービス自体の障害対応を行います。

・ 弊社営業時間のみの対応となります。
(休日・祝日及び12/29〜1/4の年末年始を除く平日9時〜17時)

JEDR運用サポート

・ 本サービスは、非常に低価格でご利用いただける任意オプションです。

・ 障害発生の際に、お客様からの連絡に応じて弊社にて調査を行います。ホワイトリスト登録など簡易な運用補助も実施いたします。

・ 重篤なアラートの場合も可能な限り初動対応を行います。

・ 弊社営業時間のみの対応となります。
(休日・祝日及び12/29〜1/4の年末年始を除く平日9時〜17時)

JMDR(SOC by Acronis TRU)

・ Acronis社による24×365の有人監視を行います。

・ 脅威・マルウェアの検知から封じ込め・根絶までを行います。

・ JEDR運用保守は含みません。あくまでもサイバーセキュリティインシデントに特化したサービスです。

・ 英語のサービスとなります。
(日本語対応検討中)

セキュリティソリューションへのお問い合わせ

お問い合わせ