Sophos MDR サービス詳細、価格を解説
セキュリティ対策でEDRやウイルス対策ソフトを導入しても、アラートへの対応や脅威の調査は社内担当者が行う必要があります。
しかし多くの中小・中堅企業では、セキュリティ専任者の確保が難しく、夜間・休日の対応は手が回らないのが実情です。
Sophos MDR(Managed Detection and Response) は、世界トップクラスのセキュリティ専門家チームが24時間365日お客様の環境を監視し、脅威の検知から封じ込め・対応まで代わりに行うマネージドサービスです。
ツールを導入するだけでなく、「人による対応」を外部専門家にアウトソースすることで、社内リソースを本業に集中させながら、高度なサイバー攻撃からビジネスを守ることができます。
なぜ今、MDRサービスが必要なのか
夕方・夜・週末に開始されるもの
阻止するまでの平均滞在時間
不足していたランサムウェア被害者の割合
現在のサイバー攻撃は、侵入から被害発生まで数日〜数週間かけて静かに進行します。
EDRやウイルス対策でアラートが上がっても、それが本物の脅威かどうかを判断し、迅速に対処できる人材がいなければ意味がありません。
ツールだけでは守れない高度な攻撃に対応するには、24時間稼働のセキュリティ専門家チームによる人的対応が不可欠です。
Sophos MDR の主な特長
Sophosセキュリティ製品における位置づけ
Sophos MDRは、Sophosのセキュリティ製品ラインナップの中で最上位に位置するマネージドサービスです。エンドポイント保護(Endpoint)・検出対応(EDR)・環境横断監視(XDR)に加え、24時間365日の専門家主導の脅威監視・対応を提供する唯一のサービスがMDRです。
| 機能・サービス | SOPHOS ENDPOINT エンドポイントの 保護と制御 |
SOPHOS EDR エンドポイント保護、 検出、対応 |
SOPHOS XDR 環境全体にわたる 包括的な検出と対応 |
SOPHOS MDR 24時間年中無休の 専門家主導の脅威監視 および対応サービス |
|---|---|---|---|---|
| 次世代エンドポイント脅威対策(NGAV) CryptoGuard ランサムウェア対策、エクスプロイト対策、適応型防御、ディープラーニングマルウェア対策など |
✓ | ✓ | ✓ | ✓ |
| Endpoint Detection and Response(EDR) エンドポイントとサーバーを標的とした攻撃を検出、調査、対応 |
- | ✓ | ✓ | ✓ |
| IT環境全体にわたる検出と対応(XDR) エンドポイント、ネットワーク、ファイアウォール、クラウドなどサードパーティ製品との連携を含む |
- | - | ✓ | ✓ |
| 24時間365日フルマネージド脅威の検出と対応(MDR) 専門家主導の監視、脅威の検出、調査、脅威ハンティング、インシデント対応 |
- | - | - | ✓ |
Managed
各製品の機能詳細比較
Sophos MDRには、EndpointやXDRの全機能が含まれます。さらに24時間365日のマネージドサービス・X-Opsからのガイド付き脅威インサイト・クラウドデータ保持90日が加わります。
| 機能 | SOPHOS ENDPOINT |
SOPHOS EDR |
SOPHOS XDR |
SOPHOS MDR |
|---|---|---|---|---|
| 次世代エンドポイント脅威対策(NGAV) CryptoGuard ランサムウェア対策、エクスプロイト対策、適応型防御、ディープラーニングマルウェア対策など |
✓ | ✓ | ✓ | ✓ |
| エンドポイントの脅威への露出の軽減 Webプロテクション、Webコントロール、周辺機器制御、アプリケーションコントロール、データ損失防止 |
✓ | ✓ | ✓ | ✓ |
| Endpoint Detection and Response(EDR) エンドポイントとサーバーを標的とした攻撃を検出、調査、対応 |
- | ✓ | ✓ | ✓ |
| Sophos AI Core 自然言語検索、ケースサマリー、コマンドライン分析 |
- | ✓ | ✓ | ✓ |
| Sophos AI Assistant セキュリティアナリストと脅威ハンティングアシスタントを使用して、脅威の発見と修復を加速 |
- | - | ✓ | ✓ |
| IT環境全体にわたる検出と対応(XDR) エンドポイント、ネットワーク、ファイアウォール、クラウドなどサードパーティ製品との連携を含む |
- | - | ✓ | ✓ |
| 24時間365日フルマネージド脅威の検出と対応(MDR) 専門家主導の監視、脅威の検出、調査、脅威ハンティング、インシデント対応 |
- | - | - | ✓ |
| Sophos X-Opsからのガイド付き脅威インサイト 厳選された脅威インテリジェンス、セキュリティのベストプラクティス、サイバー脅威の分析など |
- | - | - | ✓ |
| クラウドデータ保持 セキュリティテレメトリの履歴をSophos data lakeへ格納、検索、レポート |
- | 30日 ※365日保持に アップグレード可能 |
90日 ※365日保持に アップグレード可能 |
90日 ※365日保持に アップグレード可能 |
サービスプランの比較
Sophos MDRには Essentials と Complete の2プランがあります。どちらのプランでも24時間365日の脅威監視・封じ込めが含まれています。
| サービス内容 | MDR Essentials |
MDR Complete |
|---|---|---|
| 24時間365日の専門家による脅威監視・対応 | ✓ | ✓ |
| IT環境全体にわたるXDR検出と対応 | ✓ | ✓ |
| 月例インテリジェンスブリーフィング(ThreatCast) | ✓ | ✓ |
| プロアクティブな脅威ハンティング | ✓ | ✓ |
| 脅威の封じ込め(アクティブな攻撃の阻止) | ✓ | ✓ |
| インシデント発生時の直接電話サポート | ✓ | ✓ |
| 根本原因分析(再発防止のための調査) | - | ✓ |
| 本格的なインシデント対応(脅威の完全排除・時間制限なし) | - | ✓ |
| 専任のインシデント対応リーダー | - | ✓ |
| Sophos Breach Protection Warranty(最大100万ドルの侵害保証) | - | ✓ |
シーン別画面
実際のSophos MDR管理画面(Sophos Central)の主な画面イメージです。お客様はSophos Centralにログインすることで、MDRチームの活動状況・対応ケース・脅威ハンティングの実績などをリアルタイムで確認できます。

MDRダッシュボード画面
MDRチームの活動状況・脅威ハンティング件数・アナリスト対応時間などが一覧で確認できます

アナリスト対応時間
アナリストが対応した稼働時間が一目でわかります

ケース詳細・アナリスト通知画面
MDRアナリストからの調査結果・推奨対策・実施済みアクションが日本語翻訳機能を使いながら確認できます

脅威ハンティングの例
発見された脅威の詳細を確認できます
Sophos MDR Complete 限定:侵害防止保証(Breach Protection Warranty)
最大100万ドルの金銭補償
MDR Completeのサブスクリプションには、追加費用なしで「Sophos Breach Protection Warranty」が自動付帯されます。ランサムウェアインシデント発生時の対応費用として、最大100万米ドルを補償します。
Sophos MDR が選ばれる理由
Sophos MDR の導入効果
Sophos MDRを導入することで、お客様は以下の効果が期待できます。
| 効果 | 内容 |
|---|---|
| サイバーリスクの軽減 | 大規模なサイバー攻撃を回避できる可能性が増え、被害発生時の損害コストを削減できます。 |
| セキュリティROIの向上 | 既存のセキュリティツールからのデータを活用することで、現在の投資の価値を最大化できます。 |
| IT担当者の負荷軽減 | 24時間の監視・アラート対応を外部専門家に委託することで、社内担当者が本来業務に集中できます。 |
| サイバー保険への好影響 | 多くの保険会社がMDRサービスの導入をサイバーリスク軽減の「ゴールドスタンダード」と評価しており、保険料削減や補償範囲の拡大につながる可能性があります(保険会社によって異なります)。 |
| 安心感の向上 | 経営者・IT担当者・現場スタッフが、世界トップクラスのプロフェッショナルに守られているという安心感を得られます。 |
対応可能なシステム・製品
Sophos MDRは、ソフォス製品だけでなく、お客様がすでにお使いの他社製品とも連携して監視することができます。
| カテゴリ | 対応製品・サービス(例) |
|---|---|
| エンドポイント | Sophos Endpoint、Microsoft Defender、CrowdStrike、Trend Micro、Symantec など |
| ファイアウォール | Sophos Firewall、Cisco、Fortinet、Palo Alto Networks、Check Point など |
| クラウド | AWS、Microsoft Azure、Google Cloud Platform など |
| メール・アイデンティティ | Microsoft 365(Exchange Online)、Google Workspace、Okta、Cisco Duo など |
| バックアップ | Veeam、Acronis など |
よくあるご質問