NTTセキュリティ・ジャパン（NSJ）は5月からアークティックウルフジャパンとの協業を強化し、MDR（Managed Detection and Response）サービス「Aurora Managed Endpoint Defense（AMED）」の販売に注力している。NSJは、予算の都合などを理由にサービスの提案ができていなかった顧客に対して、製品導入から運用監視まで包括的に提供するAMEDの強みを訴求することで、顧客層の拡大を狙う。
（岩田晃久）

　米Arctic Wolf Networks（アークティックウルフネットワークス）は、SOC（Security Operation Center）サービスを中核にセキュリティー事業を展開している。2025年2月にカナダBlackBerry（ブラックベリー）からCylance事業を買収した。Cylance事業はNGAV（次世代アンチウイルス）などを手掛けた米Cylance（サイランス）を源流としており、買収により、アークティックウルフの製品ポートフォリオにエンドポイントセキュリティー製品が加わった。現在、Cylanceブランドとして展開されてきた既存製品は「Aurora」ブランドにリブランディングされている。


　AMEDは、NGAVとEDR（Endpoint Detection and Response）の統合製品「Aurora Endpoit Defense」に対し、専門家が監視・分析・対処を行うMDRサービス。アークティックウルフジャパンの吉本努社長は、NGAVとEDRを組み合わせることで、攻撃を未然に防ぐ“Prevention First”の考えに沿ったソリューションだと強調する。

　EDRの場合、大量のアラートが発生することで、運用負荷が高くなるという課題がある。AMEDでは、顧客環境のチューニングを行いルールを設定することで、過検知を減らしている。加えて、アラートに対しては、AIによる処理とアナリストのよる調査が行われるため、ユーザーにエスカレーションされる割合は「1000件に1件程度。大幅にお客様の運用負荷を低減できる」（吉本社長）という。日本語に対応しており、アナリストとは24時間365日チャットでのやりとりが可能だ。

　NSJは、MSS（マネージドセキュリティーサービス）を手掛けており、MDRサービスを提供している。その中で、AMEDを販売する背景には、顧客層を拡大させる狙いがある。MSSは、高度なセキュリティーを求める顧客向けに提供されているが、その一方で、限られた予算の中でセキュリティー対策を強化したいといったニーズを持つユーザーには提案が難しい状況にあった。AMEDは既存のMDRサービスと比べ安価なことから、プロフェッショナルサービス部の田中真人・部長は「そこにAMEDをフィットさせたい」と展望する。

　NSJは、Cylanceブランドの時からEPP（Endpoint Protection Platform）製品やインシデントレスポンスサービスを販売してきた実績があり、「互いのレベル感が分かっている」（田中部長）ことから、有事の際に両社がスムーズに連携できるのもAMEDを提供する要因だとする。

　販売に際しては、AMEDをフックにさまざまな展開を予定する。NSJでは、コンサルティングやインシデントレスポンス、脆弱性診断、メール訓練などで構成する「プロフェッショナルサービス」を用意しており、AMED導入からプロフェッショナルサービスの利用につなげていくなどのアプローチを想定する。長期の展望として田中部長は「エンドポイントだけではなくネットワークやクラウドなどのセキュリティー強化に対して当社のサービスを提案し、お客様のセキュリティー成熟度を上げていきたい」と語る。

　5月以降、NSJは出展したイベントでAMEDを関するセミナーを開催するなどしており、引き続き積極的にマーケティング活動を進める。