目利きのTEDが選んだITDRの解
Semperis（センぺリス）社

今回新規取り扱いとなったITDR製品である「Semperis（センぺリス）」について、ITDRの概念やSemperisの特徴をお伝えできればと思います。

いきなり話は逸れますが。

「目利きのTEDさん」

ある日、我々のパートナー様との商談の中でいただいた嬉しいお言葉でした。

東京エレクトロンデバイス（以下、TED）では、スーパー優秀な人々で構成されるTED Americaにて、国内のお客様が必要とするであろうソリューションを日々調査しており、

Netskope（CASB/SASE）
Wiz（CNAPP）
Pentera（ペネトレーションテスト）など

今市場で注目されている製品を、日本法人の設立前から国内で代理店第一号としてビジネスを開始している実績もあります。そんなTEDがITDRで取り扱いを決定したのが今回ご紹介する「Semperis（センぺリス）」です。

ITDRとは

ITDRとは、Identity Threat Detection and Responseの略称となり、Gartnerが2022年に提唱したものとなります。

昨今、EDRの導入が一般化しつつある中で、EDRを入れても攻撃を受けてしまう事例が国内でも発生しており、内情として不正に正規IDを窃取し、社内へ不正アクセスしADを掌握するケースが多いです。

EDRも素晴らしいテクノロジーで、デバイスに対する大半の攻撃を防御してくれるので今後もEDRは必須ソリューションになることは間違いないですが、その裏返しとして攻撃者もデバイス経由での侵入・攻撃が難しくなっているため、防御が手薄なIDに対して攻撃を仕掛ける傾向となっている状況です。

ITDRはEDRやMFAなどの既存セキュリティ製品の検知をすり抜けてくるID（ADやEntra IDなど）への攻撃に対し、認証トラフィックなどの振る舞いを検知・対応するソリューションとなります。

ITDRの説明

EDR（Endpoint Detection and Response）とは：パソコンやサーバーを監視・防御する仕組み

ITDRってEDRみたいに復旧ないの？

ITDRのお話を聞いたことがある方はこのように思われなかったでしょうか？

ITDRは平たく言うとEDRのID版となりますが、EDRの特徴の1つとして挙げられる復旧機能（製品機能or MDRでの復旧機能提供）がITDRではないことが多いようです。

現状のITDRはID攻撃の振る舞い検知とMFAなどとの連携による攻撃遮断のみに留まっており、改ざんされたIDの修復や、万が一ADが暗号化されてしまった際のリストアは製品・サービスに含まれておらず、ユーザーが手作業で修復作業を行わなければいけないケースが多いとのこと。（「やま調べ」になりますが）

Semperisのいいところ

Semperisは、他社ITDR製品が上述のように復旧機能を持ち合わせていない中、攻撃の検知だけでなく、改ざんされたIDの自動修復やAD自体のリストア機能（数クリック）など、IDセキュリティ運用における平時のアセスメントから攻撃の対応、その後の修復含め必要とされる機能を包括的に提供します。

Entra IDや複数のADが社内に点在している（もしくは用途ごとにハイブリッドでIDを管理している）状況が国内では多く、このIDを一元的に管理・運用することが可能となることも良いところです。

またSemperis単体でIDへの脅威対策も可能ですが、すでにITDR導入済の企業様や、XDRの観点でEDRベンダーのプラットフォームに集約したいお客様（EDRが提供するITDRを基盤として利用したいお客様）に対して、不足している復旧部分のみをSemperisを購入し補完できる柔軟性の高さもポイントです。

Semperisについてもっと知る