公開日：2026.03.30
更新日：2026.03.30
CTC-MXDRとは
XDR製品でエンドポイントだけでなく、ネットワークやクラウドなど多様なセキュリティ製品のログ統合・相関分析するサービスです。高度な脅威を正確に検知し、インシデント発生時には柔軟な対応（レスポンス）まで行います。
セキュリティ運用負荷を大幅に軽減する3つの特長
専任アナリストによる相関分析に加え、過剰検知を防ぐチューニングでノイズを除去します。さらにインシデント発生時は、端末隔離やネットワーク遮断などの横断的な一次対応まで代行し、担当者の運用負担を大きく削減します
XDRによる「相関的なセキュリティ分析・検知」
XDR製品を使用し様々なセキュリティ製品のログの収集を行い、相関的なセキュリティ分析、および検知を行います。
CTC-MXDRでは、XDR製品により統合された様々なセキュリティ製品をCTC-SOCのノウハウの元、お客様に代わり監視・分析します。
インシデント発生時の「横断的遮断オペレーション」
重大なセキュリティインシデントが発生した場合に緊急対応として、CTC-SOCまたはお客様の判断により、デバイス隔離、不正ファイルの実行抑止、ネットワークACL、セキュリティ製品の設定変更等を実施します。
CTC-MXDRでは、エンドポイントでの封じ込めに加え、ネットワーク・クラウドとオペレーション範囲を拡大し対応します。CTCにXDR製品の運用をお任せいただくことで、お客様の運用負担を軽減します。
アラートチューニングによるノイズの除去
誤検知あるいは過剰検知が確認された場合は、お客様からのご依頼に基づきホワイトリスト登録などのオペレーションを実施します。
お客様環境に合わせた対応を「適切な速度」で、「必要なインシデント通知」を行います。
常に状況を可視化する「ポータル＆レポート」
危険度の高いインシデントは15分以内に通知するなど、厳格なSLA基準で迅速に対応します。インシデント状況や推奨対応は専用ポータルサイトでいつでも確認でき、毎月の検知傾向をまとめた月次レポートもご提供します。
CTC-MXDRサービス体系
主要なXDR製品に対応しています。24時間体制のアラート監視やインシデント対応を含む標準メニューのほか、詳細な報告会などのオプションメニューをご用意しています。
標準サービスメニュー
XDRアラート監視
XDR製品から発報されたセキュリティアラートを専任のセキュリティアナリストが24時間365日で監視・分析を行います。 CTC-SOCセキュリティアナリストによるアラート分析・調査の結果、インシデントの発生が確認された場合には、弊社定義のインシデントレベル（４段階）に基づいた通知と推奨対応策の提示を行います。
セキュリティインシデントレスポンス
重大なセキュリティインシデントが発生した場合に緊急対応として、CTC-SOCまたはお客様の判断により、デバイス隔離、不正ファイルの実行抑止、ネットワークACL、セキュリティデバイスの設定変更等を実施します。
※1 インシデントレスポンス対応を行うためにお客様のシステム環境の確認、遮断ポイントや遮断内容の取り決めを実施します。
※2 セキュリティ製品により対応可能範囲が異なります
アラートチューニング
誤検知あるいは過剰検知が確認された場合には、ホワイトリスト登録を行い、セキュリティアラートの適正化を行います。
カスタマーポータル
セキュリティインシデント通知詳細、お客様からの問合せ、CTC-SOCからのセキュリティ脅威情報などを提供する、お客様専用のポータルサイトを提供します。
月次レポート
当該月分のセキュリティインシデント件数や検知傾向などの統計情報を収集したレポートを月初にポータルサイトへ掲載します。
オプションメニュー
セキュリティ監視レポート
一か月のセキュリティ監視状況を報告するサマリーレポートを提出します。
セキュリティ報告会
セキュリティエンジニアがセキュリティ監視レポートに基づき、監視状況を報告します。
関連記事
View All