3文字略語に騙されない！ 世界一わかりやすい『EDR』超入門

「EDRって何？」「ウイルス対策ソフトとは違うの？」
サイバーセキュリティの世界には、EPP、EDR、XDRなど、似たような3文字略語がいっぱい！

本LTでは、EDRの基本的な仕組みから、従来のウイルス対策（EPP）との違い、攻撃の検知・調査・対応の流れまで、図解を交えてやさしく解説します。
さらに、EDRを導入しても防げない攻撃や、導入後の運用の大切さも紹介。

15分でEDRの基本がまるっとわかる、初心者向けの超入門LTです！

1. EDR / 15 MINUTE TALK 15 MIN / SECURITY LT 3文字略語に 騙されない！ EDR 世界一わかりやすい 「EDR」超入門 かーでぃ 01
2. EDR / 15 MINUTE TALK CHAP T E R 0 0 はじめに 今日は「EDRって何？」を説明できるように 02
3. EDR / THE BASICS 自己紹介 かーでぃ • 主催、運営： • RPACommunity LT支部、WinActor支部、 東海支部（路面電車LT大会） • BabylonJS勉強会 ゆるほめLT会 • 豊橋ゆるてっく交流会 • kintoneモクモク勉強会 • モットー：IT知識は広ーく、浅ーく、幅広く • 好き：技術書典、コーヒー、チェアリング ゆるキャン△、ぼざろ、マケイン、ガンダム https://lit.link/Kerdy https://lit.link/Kerdy 3文字略語に騙されない！ EDR超入門 03
4. QUICK QUESTION QU E STIO N EDRって、説明できますか？ なんとなく知ってる、でOK！ チャット欄にご記入ください 1:説明できる 2:なんとなく知ってる 3:聞いたことはある 4:始めて聞いた 9:ボケ用 今日のゴールは、人に説明できること。 3文字略語に騙されない！ EDR超入門 04
5. EDR / THE BASICS ニュースでよく聞く… 不正アクセス 3文字略語に騙されない！ EDR超入門 05
6. QUICK QUESTION QU E STIO N ウイルス対策ソフトを入れたら安心？ ？？？ 3文字略語に騙されない！ EDR超入門 06
7. QUICK QUESTION QU E STIO N ウイルス対策ソフトを入れたら安心？ それだけでは、安心できない パターンファイルマッチングでは限界がある 対策をすり抜ける攻撃もあります。 2019年、前職の時にランサムに感染して大変でした。ただ、午後にはパターンファイルが更新されて駆除できた。 3文字略語に騙されない！ EDR超入門 07
8. EDR / 15 MINUTE TALK CHAP T E R 0 1 EDRって何者？ まずはEPPとの違いから 08
9. DECODE / 3 LETTERS まずは、この3文字 EPP Endpoint Protection Platform EPPとは、パソコンやスマートフォン、サーバーなどの端末（エンドポイント）をマルウェアやサイバー攻撃 から保護する「エンドポイント保護プラットフォーム（Endpoint Protection Platform）」の総称です 3文字略語に騙されない！ EDR超入門 09
10. EDR / THE BASICS EPPのお仕事は？ ブロック！ 怪しいものをブロックし、実行を防ぐ。 3文字略語に騙されない！ EDR超入門 11
11. QUICK QUESTION QU E STIO N EPPで100%防げる？ YES or NO 防ぐ仕組みにも、限界はあります。 3文字略語に騙されない！ EDR超入門 12
12. QUICK QUESTION QU E STIO N EPPで100%防げる？ NO。すり抜ける攻撃もある 防ぐ仕組みにも、限界はあります。 3文字略語に騙されない！ EDR超入門 13
13. EDR / THE BASICS ニュースでよく聞く… 不正アクセス 3文字略語に騙されない！ EDR超入門 10
14. COMPARE / UNDERSTAND 攻撃に使われるものは？ マルウェア 正規ツール 悪意あるプログラム 便利な道具を悪用する 「ウイルスかどうか」だけでは、悪意ある攻撃は見抜けない。 3文字略語に騙されない！ EDR超入門 15
15. EDR / THE BASICS 例えば… 正規のアプリ 正しい道具が、悪用されることも。 3文字略語に騙されない！ EDR超入門 14
16. EDR / THE BASICS そこで登場！ POINT!! EDR 侵入後の「怪しい動き」を見て、対応する。 3文字略語に騙されない！ EDR超入門 16
17. DECODE / 3 LETTERS EDRを略さず言うと EDR Endpoint Detection & Response 端末で起きたことを検知し、対応する。 3文字略語に騙されない！ EDR超入門 17
18. THE THREE STEPS Endpoint＝どこを守る？ 1 2 3 PC サーバー その他 仕事で使う端末 業務システム 対応機器は製品次第 3文字略語に騙されない！ EDR超入門 18
19. COMPARE / UNDERSTAND Detection と Response Detection Response 怪しい動きを見つける 調べて、必要なら対処→NWから隔離 見つけるだけで終わらない。 3文字略語に騙されない！ EDR超入門 19
20. COMPARE / UNDERSTAND ざっくり、こう覚えよう！ EPP EDR まず防ぐ 見つけて対応 製品によって機能が重なることもあります。 EPPとEDRでライセンスが違うものもあれば、同じライセンスでどちらも含んでるものもある。 3文字略語に騙されない！ EDR超入門 20
21. EDR / 15 MINUTE TALK CHAP T E R 0 2 EDRは何をする？ あるPCで起きた事件を追いかけよう 21
22. EDR / THE BASICS ある日のオフィス PCに異変！ ここからひとつの攻撃を追跡します。 3文字略語に騙されない！ EDR超入門 22
23. ATTACK STORY / FOLLOW THE SIGNAL 怪しいプログラムが動いた！ 01 メールにワードが添付 02 03 ワードを開く 一瞬コマンドプロンプト が開く まずは、ひとつ目の出来事。 3文字略語に騙されない！ EDR超入門 23
24. ATTACK STORY / FOLLOW THE SIGNAL そこから別の処理が… 01 02 親プロセス （ワード） 子プロセス （コマンドプロンプト） 03 別の処理 「何から起動されたか」が重要。 3文字略語に騙されない！ EDR超入門 24
25. ATTACK STORY / FOLLOW THE SIGNAL さらに外へ通信！ 01 02 PC内の処理 03 ネットワーク通信 外部サーバー 動きがつながって、状況が見えてきます。 3文字略語に騙されない！ EDR超入門 25
26. EDR / THE BASICS EDRが記録するのは 何が起きた？ プロセスや通信など、端末上のふるまい。 3文字略語に騙されない！ EDR超入門 26
27. ATTACK STORY / FOLLOW THE SIGNAL 「点」ではなく「線」で見る 01 02 ファイル実行 03 別の処理 04 外部通信 一連の動き つながりが見えると、怪しさがわかる。 3文字略語に騙されない！ EDR超入門 27
28. ATTACK STORY / FOLLOW THE SIGNAL これがプロセスツリー！ 01 親プロセス （ワード） 02 子プロセス （コマンドプロンプト） 03 孫プロセス （外部通信） どのプログラムが何を起動したか。 3文字略語に騙されない！ EDR超入門 28
29. QUICK QUESTION QU E STIO N 普段と違う動きがあったら… EDRは何をするでしょうか？ チャット欄にご記入ください 3文字略語に騙されない！ EDR超入門 1:アラートを発報する 2:プロセスを止める 3:NWから切り離す 9:ボケ用 29
30. ATTACK STORY / FOLLOW THE SIGNAL EDRが検知すると… 01 02 一連の怪しいプロセス 03 EDRが検知 1:アラートを発報する 2:プロセスを止める 3:NWから切り離す 担当者が調査するきっかけになります。 3文字略語に騙されない！ EDR超入門 30
31. ATTACK STORY / FOLLOW THE SIGNAL アラートが出た後、担当者は何を調べる？ 01 02 どのPC？ 03 何を実行？ 04 どこと通信？ 影響は？ 前後の動きをたどって判断。 3文字略語に騙されない！ EDR超入門 31
32. EDR / THE BASICS 必要に応じて… 端末を隔離！ ネットワークから切り離して被害拡大を防ぐ。 3文字略語に騙されない！ EDR超入門 32
33. THE THREE STEPS EDRの仕事、3ステップ 1 2 3 検知 調査 対応 怪しい動きを知る 前後をたどる 隔離などを実施 3文字略語に騙されない！ EDR超入門 33
34. EDR / 15 MINUTE TALK CHAP T E R 0 3 EDRは無敵なの？ ここが、いちばん大事な話 34
35. QUICK QUESTION QU E STIO N EDRがあれば無敵？ チャット欄にご記入ください 1:無敵 2:そーでもない 9:ボケ用 頼れる道具。でも万能ではありません。 3文字略語に騙されない！ EDR超入門 35
36. QUICK QUESTION QU E STIO N EDRがあれば無敵？ 答え：２のそーでもない 頼れる道具。でも万能ではありません。 3文字略語に騙されない！ EDR超入門 36
37. ONE BIG IDEA EDRにも死角がある 何を監視できるかには範囲があります。 3文字略語に騙されない！ EDR超入門 37
38. COMPARE / UNDERSTAND EDRの「視界」は？ 得意な場所 別の対策が必要 端末内の活動・ふるまい ネットワークやクラウド 端末の外で起きることは、別の監視が必要。 3文字略語に騙されない！ EDR超入門 38
39. THE THREE STEPS Endpoint＝どこを守る？ 1 2 3 PC サーバー その他 守れるのは対応してるOSのみ 守れるのは対応してるOSのみ ルータやWiFi-AP、IoTデバイス には、そもそも対応してない Win11 Win11 3文字略語に騙されない！ EDR超入門 Win11 Win7 39
40. QUICK QUESTION QU E STIO N EDRを入れていない端末の操作は… EDRから見えません 抜け漏れなく導入することが大切です。 対象端末の棚卸しが大切です。 3文字略語に騙されない！ EDR超入門 40
41. QUICK QUESTION QU E STIO N EDRが停止していたら？ ？？？ 3文字略語に騙されない！ EDR超入門 41
42. QUICK QUESTION QU E STIO N EDRが停止していたら？ 検知ができない 稼働状態の確認が欠かせません。 3文字略語に騙されない！ EDR超入門 42
43. QUICK QUESTION QU E STIO N EDRが停止していたら？ 検知ができない 稼働状態の確認が欠かせません。 3文字略語に騙されない！ EDR超入門 39
44. COMPARE / UNDERSTAND 見える範囲を広げよう EDR ほかの対策 端末の動きを見る 認証・ネットワーク・クラウド 守りは、ひとつの製品で完結しません。 3文字略語に騙されない！ EDR超入門 44
45. EDR / THE BASICS 覚えてほしいこと EDR ≠ 万能 「入れたから安全」ではない。 3文字略語に騙されない！ EDR超入門 45
46. EDR / 15 MINUTE TALK CHAP T E R 0 4 入れた後が本番！ EDRを「守る力」に変えるには？ 46
47. QUICK QUESTION QU E STIO N EDRを導入した！ で終わり？ チャット欄にご記入ください 1:OK 2:NO 9:ボケ用 通知を受けて、誰かが動けることが大事。 3文字略語に騙されない！ EDR超入門 47
48. QUICK QUESTION QU E STIO N EDRを導入した！ で終わり？ NO、ここからがスタート！ 通知を受けた時、誰が動くのか明確化することが大事。 3文字略語に騙されない！ EDR超入門 48
49. EDR / THE BASICS アラートが届いたら… 誰が見る？ 担当・連絡先・判断ルールを決めておこう。 3文字略語に騙されない！ EDR超入門 49
50. QUICK QUESTION QU E STIO N 夜中にアラートが鳴ったら？ どうする？ 1:見なかったことにする 2:誰かが対応するんじゃ…zZ 3:俺が調べる！ 9:ボケ用 休日や夜間の対応まで考えよう。 3文字略語に騙されない！ EDR超入門 50
51. QUICK QUESTION QU E STIO N 夜中にアラートが鳴ったら？ 誰が対応するのか明確にする。 休日や夜間の対応まで考えよう。 3文字略語に騙されない！ EDR超入門 51
52. EDR / THE BASICS 通知を放置すると？ 見逃しが怖い アラートに埋もれない工夫も必要。 3文字略語に騙されない！ EDR超入門 52
53. DECODE / 3 LETTERS また3文字！ SOC Security Operations Center 監視や分析を担うチーム・組織。 3文字略語に騙されない！ EDR超入門 53
54. DECODE / 3 LETTERS もうひとつ！ MDR Managed Detection and Response 監視・調査・対応を支援するサービス。 3文字略語に騙されない！ EDR超入門 54
55. COMPARE / UNDERSTAND 道具だけじゃ守れない ツール 人と仕組み 怪しい動きを知らせる 判断して、実際に動く 役割分担と手順を決めることが重要。 3文字略語に騙されない！ EDR超入門 55
56. EDR / THE BASICS 一番伝えたいのは… 運用が大事！ 「入れて終わり」にしない。 3文字略語に騙されない！ EDR超入門 56
57. EDR / 15 MINUTE TALK CHAP T E R 0 5 今日のおさらい 3つだけ、覚えて帰ってください 57
58. THE THREE STEPS 今日の持ち帰り、3つ 1 2 3 役割 限界 運用 EPPとEDR 万能ではない 人と仕組み 3文字略語に騙されない！ EDR超入門 58
59. COMPARE / UNDERSTAND 1つ目：役割が違う EPP EDR まず「防ぐ」 「検知・調査・対応」 どちらも守りには欠かせません。 3文字略語に騙されない！ EDR超入門 59
60. EDR / THE BASICS 2つ目：見えない場所もある 万能じゃない ID・クラウド・ネットワークにも目を向けよう。 3文字略語に騙されない！ EDR超入門 60
61. EDR / THE BASICS 3つ目：入れたら終わり？ 運用が命！ アラートを見て、判断し、動けるように。 3文字略語に騙されない！ EDR超入門 61
62. EDR / 15 MINUTE TALK EDR 3文字よりも、 「何ができるか」を。 ありがとうございました！ かーでぃ / 『EDRを入れたので安心しきっていませんか？』 62
63. APPENDEX 技術書典21 https://note.com/kerdy/n/nbc5b753ab72c https://note.com/kerdy/n/nbc5b753ab72c note：今日のセキュリティニュース https://note.com/kerdy/m/m3e2753ae2119 https://note.com/kerdy/m/m3e2753ae2119 note:セキュリティニュース分析室 https://note.com/kerdy/membership https://note.com/kerdy/membership 負けエンジニアが多すぎる https://kardylabo.connpass.com/event/410080/ https://kardylabo.connpass.com/event/410080/ EDRを入れたので安心しきっていませんか？ https://techbookfest.org/product/qapjVW4kKNmV8UXPmX1CnB?productVariantID=iLthMLhrjsPxrx2xdNkPu9 https://techbookfest.org/product/qapjVW4kKNmV8UXPmX1CnB?productVariantID=iLthMLhrjsPxrx2xdNkPu9
66. 2027年1月10日（日） 15時スタート 場所は、豊橋市の豊川堂本店