米サイバーリーズンの日本法人であるサイバーリーズン・ジャパンは、中堅企業向けにエンドポイントセキュリティソリューション「Cybereason Core Suite」を発売した。EDR（Endpoint Detection and Response）製品とMDR（Managed Detection and Response）サービスをパッケージ化し、同社が提供する既存製品と変わらない機能を低価格で提供するとしている。サプライチェーン攻撃の増加により、中堅企業のセキュリティ強化の流れが加速していることから、パートナー戦略の強化などを図り新規顧客獲得を目指す。メインターゲットは従業員数300～1000人の企業を想定している。
（岩田晃久）

　Cybereason Core SuiteはEDR製品「Cybereason EDR Core」とMDRサービス「Cybereason MDR Core」で構成する。同社の渡部洋史・執行役員副社長パートナー営業本部長は「大手企業が利用している『Cybereason EDR』と同じ機能を提供する」という。
 
　低価格で高機能の製品を提供する理由については「サプライチェーン攻撃の増加により中堅企業にも大手企業と同じセキュリティレベルが求められるようになっている。だが、中堅企業が大手企業と同じセキュリティ環境を構築するには、コストが課題となるため、価格を抑えかつ導入しやすいパッケージ型が有効だと判断した」（渡部副社長）と説明する。なお、価格は個別見積もりとなるが「数百台規模で利用してもセキュリティ専任者一人分の人件費より安い価格」だとしている。


　また、「当社はエンタープライズの顧客が大半を占めており、市場の中で『サイバーリーズン＝大手向け製品』というイメージが定着している。そのため、中堅企業向けの製品だということを明確に打ち出すことも重要だった」と渡部副社長は戦略を述べた。

　Cybereason EDR CoreはAIを活用した独自のエンジンにより攻撃の振る舞いを分析して検知するとともに、攻撃の全体像を自動で相関解析して可視化できる。管理サーバーはクラウドで提供されるため、複雑な構築作業は不要だ。渡部副社長は「EDRを提供するベンダーは増えているが、検知率の高さを競い合っているのが現状で、対応の部分が疎かになっている製品も少なくない」と指摘する。「当社の製品では管理画面から、攻撃を受けた端末に対して隔離やネットワークからの遮断などをワンクリックで行えるため、迅速に対応できることが特徴だ」と強調した。

　同社のアナリストが運用監視を行うCybereason MDR Coreについては「運用はアウトソースしたいという企業も多くなると想定しパッケージに加えた。ユーザーは自社の環境に沿ってMDRまで利用するかを判断してほしい」（渡部副社長）と語る。

　中堅企業の顧客獲得に向けパートナー戦略の強化を図る。特にアプローチ先がこれまでターゲットとしてきたエンタープライズに比べ、対象顧客数は大幅に拡大するため新規パートナーの開拓に注力していく方針だ。EDRの販売実績がない企業に対してはトレーニングを通じてノウハウを提供するなどしてサポートする。また、MSSP（Managed Security Service Provider）との協業にも積極的に取り組み、MSSP が自社の運用サービスとCybereason Core Suiteを組み合わせた提案を行えるようにするという。渡部副社長は「当社はEDRのトップベンダーとして認知されており、ブランド力も高い。パートナーにとっては提案しやすい商材だ」と自信を見せる。

　今後は、AI技術などを活用しマルウェアを駆除する次世代型EPP（Endpoint Protection Platform）やデバイス制御機能などをパッケージに追加していく予定だ。渡部副社長は「サプライチェーン攻撃に加え、ランサムウェア攻撃の被害も急増している。また、リモートワークが拡大していることもあり、エンドポイントセキュリティ強化の流れはさらに加速する。必要とされる機能をパッケージに組み込み、ニーズに対応していきたい」と抱負を述べた。