EDRは非常に多くのデータを監視しているため、製品の機能のみでは攻撃かどうかを判定できない疑わしい振る舞いについても検知・アラートします。 そういったアラートが攻撃かどうかを自社で見極めるには、運用者に高度なサイバーセキュリティの専門知識が必要です。 自社に専門家がいない場合でも、自社に適したSOCサービスを用いることで運用が可能となります。