イベント/コミュニティ 2025.09.25

EDR導入後の次の一手は？【名古屋コミュニティ（Ikomai）Vol.1活動レポート】

はじめに

こんにちは！セキュリティコミュニティマネージャの高橋(秀)です。
マクニカでは、東海地域でサイバーセキュリティを担う人たちが集うコミュニティ「Ikomai Security Community」を運営しています。
Ikomaiでは、『見えない不安も、話せば力に。いこまい、セキュリティ。』をスローガンに、下記のビジョンを掲げて活動しています。

9月に開催したMeetup Vol.1は、『EDR導入後の次の一手は？』をテーマに東海エリアの仲間が集まり、ディスカッションを深めました。

本記事では、当日行われたMeetupの様子をお届けします！

プログラム概要

参加者全員でのライトニングトーク
事例セッション『EDRのその後を考える』
～マルウェア対策に目途がつき、次のアクションを考えてみた～
ミニセッション『攻撃者目線でEDRの次を考える』
グループディスカッション

当日の様子

Meetupは、和やかな雰囲気の中でスタートしました。

ライトニングトークでは、参加者全員が自己紹介を行い、日頃の取り組みやちょっとした悩みまで共有。初対面でもすぐに打ち解ける空気が生まれ、自然とコミュニティらしい温かさが広がりました。

参加企業による事例紹介では、「EDRを入れた後、どう次のステップにつなげるか」というテーマで、自社のロードマップや具体的な改善の取り組みが紹介されました。特に印象的だったのは「ツールを入れて終わりにしない」「運用が属人化していないか」という視点。そして、「経営層がどの方針を優先するかを確認しながら進める姿勢」です。次を見据えながらも、地に足つけて今ある課題を整理する発表がとても印象的でした。

ミニセッションでは、マクニカのセキュリティ研究センターより、攻撃者目線からEDRの次をどう考えるかについて少し踏み込んだお話をしました。企業でユーザや端末、権限などの管理を行うActive Directory(以下、AD)では、設定不備が積み重なることで管理者権限を取得する攻撃経路が生まれてしまうため、IDの監視(ITDR：Identity Threat Detection and Response)やADの設定見直しが有効であることを具体的な攻撃手法を交えて解説。参加者からは「攻撃者視点での見方が新鮮だった」という声も多く、攻撃者の思考プロセスを知ることで、これまでの守り方を見直すきっかけとなる、有意義なセッションとなりました。

後半は、ホワイトボードと付箋を使ったグループディスカッション。学びや気づき、モヤモヤしていること、実際の取り組みやこれから挑戦したいアイディアまで、自由に意見を出し合いました。現場でのリアルな課題や工夫が共有され、互いの状況を知る貴重な時間に。「ツール導入の前に自社を見直すことが大事」という共通のメッセージが浮かび上がり、1時間以上にわたって熱のこもった議論となりました。