質問: すでにmsspを利用していますが、それでもさらにfalcon overwatchが必要でしょうか?
回答: falcon overwatchは、msspとは目的が異なります。msspはそもそも、お客様のセキュリティ製品(ファイアウォールやids/ips、siem、ウェブゲートウェイなど)の管理に使用されます。msspは基本的な検知およびアラートサービスを提供しますが、これらは概ね管理対象のセキュリティ製品のアラートに基づくものであり、お客様はインシデントに対応するために何をすべきかを自ら調査した上で見極め、優先順位付けを行う必要があります。msspはもともと、ファイアウォールやutm(統合脅威管理)、ウェブゲートウェイなどの境界セキュリティソリューションの監視に主眼を置いていましたが、高スキルの攻撃者はこれらのソリューションに検知されることなく組織の環境に侵入できてしまうため、このアプローチは効率的ではないことが実証されています. 一方、falcon overwatchは、お客様のセキュリティ製品を管理するわけではありません。overwatchは、お客様に代わって先見的に脅威を探索し、現行のセキュリティ技術が提供する受動的な自動検知を超える効果を発揮します。痕跡(すなわち本来見過ごされがちな攻撃を示す動かぬ証拠)を探索・検出して調査を行い、さらに対応までこなせるのです。また、overwatchは、修正に関する推奨事項を伴うアクション可能なアラートを提供し、詳細な分析を提示するため、お客様は何が起きたかを把握し、インシデントへの対応方法を見極めることができます。これまでの実績を見ても、msspは高度な攻撃を検知できません。しかしoverwatchは、お客様のmsspが見逃した攻撃をも日常的に検知します。 この点については、crowdstrike®敵対者エミュレーションサービスで検証可能です。お客様はこのサービスを通じ、現在ご利用のmsspが高度な攻撃を検知できるかどうかをテストできます.