ウォッチガード・テクノロジー・ジャパン（ウォッチガード）は2月20日、「WatchGuard Open MDR」（Open MDR）によるマネージド検知／レスポンス（MDR）サービスの拡充を発表した。この追加機能は、ウォッチガードのMDRサービスを基盤とし、24時間365日の検知／レスポンス機能をウォッチガード製品に加え、サードパーティーツールにも拡張できるもの。これにより、MSPはプラットフォームを変更することなく、多様な顧客環境にわたりフルスタックのマネージドセキュリティーサービスの提供が可能となる。

　Open MDRは、ウォッチガード製品の連携とサードパーティー環境を単一の運用ビューに集約することができる。MSPにとっては、オンボーディングの迅速化、更新時の摩擦軽減、そして既存環境を移行することなく、多様な顧客環境全般にわたりサービスの提供を標準化することが可能となる。

　Open MDRがMSPや顧客に提供する主要なメリットとしては、（1）重要な情報を可視化し、必要時に迅速にレスポンス、（2）独自開発のAI／MLがノイズを低減して脅威を検証、6分以内にレスポンスアクションを開始し、月間の誤検知1件未満を実現、（3）小規模パートナーがSOC構築の負担やプラットフォーム変更を余儀なくされることなく、エンタープライズ規模の競争力の獲得を支援――の三つを挙げている。

　多くの組織はセキュリティーツールを保有しながらも、本格的な運用を行うリソースを欠いているが、Open MDRはこの課題を解決。ウォッチガードのSOCが環境を24時間365日監視し、脅威を検証して数分以内にレスポンスする。また、インシデントの封じ込めやデバイスの隔離を行い、攻撃の拡大を未然に阻止するほか、AIを活用した率先的な脅威ハンティングによって、潜在リスクを早期に発見し、明確なレポートで現状を可視化する。

　大規模なセキュリティーを提供するMSP専用に設計されており、MSPパートナーが主体的に顧客関係を維持しつつ、ウォッチガードがSOCとしてバックグラウンドで運用する。専任のテクニカルアカウントマネージャー（TAM）がエスカレーション、根本原因分析、継続的なセキュリティーガイダンスをサポートする。

　主な機能には、WatchGuard Firebox、AuthPoint、EPDRを横断するクロス環境に対応し、Microsoft Defender、CrowdStrike Falcon、Okta Workforce Identity、Microsoft 365、AWS、Google、サードパーティー製ファイアウォールなど、移行することなくサポートされるツール群が含まれる。

　Open MDRは、ウォッチガードのMSPパートナーネットワークを通じて世界中で利用が可能。Open MDRを活用することで、MSPのセキュリティーの強化と収益性の高いマネージドセキュリティーサービスの構築が可能となる。