FortiEDR
【１ユーザーからライセンス購入可能！】
感染前の防御（EPP）と感染後のリアルタイム対処（EDR）を1つのプラットフォームで実現。攻撃対象領域の削減から検知・自動対処・復旧までをカバーし、大量の誤検知やアラート疲れに悩まされることなく、被害を未然に食い止めます。
なぜ今、EDRが求められているのか
巧妙化するサイバー攻撃に、検知だけでは対応しきれない時代に
経済産業省も注意喚起の中で、インシデントの早期発見に向けたログの確認や通信の監視・分析、アクセスコントロールの再点検の重要性を示しています。攻撃者はグローバルIPや公開サービス、メールなどあらゆる経路から組織内への侵入を試みており、侵入を前提とした備えが不可欠です。
検知・モニタリング中心
侵入した攻撃の「検知」にフォーカスしており、脅威への対処は検知内容を精査した後の手動対応が中心。大量のアラートから重要な情報を洗い出す負担が大きく、初動対応が遅れることで被害が拡大するリスクがありました。
侵入前・侵入後をリアルタイムに保護
脆弱性リスクを最小化して侵入前・実行時にブロックしつつ、万一侵入された場合も分析から対処・復旧までを自動でリアルタイムに実行。「リアルタイムブロック」と「モニタリング」の両方を1つの製品で実現します。
※出典：経済産業省「サイバーセキュリティ対策の強化について（注意喚起）」
準備から復旧までをワンストップでカバー
一般的なEDR製品のカバー範囲は「検知〜分析」までですが、FortiEDRは「準備〜復旧」まで対応可能です
準備・防御
アプリケーションの可視化や脆弱性の確認により攻撃対象領域（アタックサーフェス）を削減し、脆弱性リスクを最小化。侵入前または実行時の段階でブロックします。
検知・分析・封込め・復旧
攻撃の検知からログの出力、リアルタイムブロック、不正ファイルの削除、ロールバックによる復旧までを自動的に、かつリアルタイムに実行します。
FortiEDRの主な特長
特許取得技術による高精度な脅威ブロックと、担当者負荷を軽減する自動化を両立
特許技術のコードトレースによるリアルタイム防御
米国特許取得のコードトレース技術により、カーネルモードで実行されるコードを含め、表面的には気づかれにくい不審な挙動を監視。パターンファイル（シグネチャ）に依存しない検知エンジンにより、PCやネットワークへの負荷を抑えながら脅威をリアルタイムに検知・ブロックし無害化します。
ランサムウェアの暗号化ファイルを自動復元
ランサムウェアによるファイルの上書き（暗号化）を検知した時点で安全な場所に複製し、暗号化前の状態を自動バックアップ。万一感染しても、業務を止めることなくファイルを復元できます（こちらも特許取得技術）。
インシデント対応の自動化（プレイブック）
端末の隔離、不正プロセスの停止、ファイル削除、ユーザーへの通知、変更箇所の修復といった一連の対応をプレイブックとして自動実行。カスタマイズも可能で、担当者の負荷を大きく軽減します。
直感的なUIでインシデントを一元管理
検知理由や検知に至る経緯、対応履歴などのイベント情報を一元管理。攻撃チェーンの視覚化やAIを活用した調査支援により、インシデントの詳細を容易に把握できます。
アプリケーションの可視化と脆弱性評価
外部通信を行うアプリケーションを監視し、CVSSなどの脆弱性情報と突き合わせて可視化。重大な脆弱性を持つアプリケーションの利用状況を把握し、必要に応じて通信をブロックできます。
幅広いOS・環境に対応
Windows（最新の Windows 11 / Server 2025 から XP / Server 2003 などレガシー環境まで）、macOS、Linux各種ディストリビューション、VMware・Citrix の VDI 環境まで幅広くサポートします。
FortiGateとの連携メリット
FortiEDRを導入できない端末も含め、ネットワーク全体の防御力を底上げ
FortiEDRとFortiGateの管理サーバを連携させることで、FortiEDRが検出したマルウェアのC&C通信を、FortiGateのファイアウォールポリシーレベルでリアルタイムに遮断できます。IT/OT機器などFortiEDRを導入できない端末が感染した場合でも、ネットワーク全体を保護できる点が大きな強みです。
- FortiGate側でも脅威サイトへの通信をリアルタイムに遮断
- FortiEDR未導入の端末も含めネットワーク全体を保護
- FortiEDRを導入できない端末へのセキュリティ効果が向上
- FortiGateの基本機能とシームレスに連携
- 連携設定は両製品の管理コンソールから簡単に実施可能
- 連携にはFortiEDR用の別サーバー（Core）が別途必要
ライセンス形態と主要機能
お客さまの要件に応じて3つのライセンス形態から選択可能
| ライセンス | お客さまにおける要件 |
|---|---|
| FortiEDR Discover&Respond（EDR light） |
コスト重視
|
| FortiEDR Protect&Respond |
EDR必須だがコストは抑えたい/EDR機能重視
|
| FortiEDR Discover, Protect&Respond |
EDRを乗り換えたい／EDRをフルに使いたい（EPPに加えてEDRフル機能）
|
主な動作環境
最新OSからレガシー環境まで幅広く対応
Windows
Windows 11 / 10 / 8.1 / 8 / 7 SP1 / XP SP2・SP3、Windows Server 2025 / 2022 / 2019 / 2016 / 2012 R2 / 2008 SP2 ほか
macOS
Big Sur（11）／ Monterey（12）／ Ventura（13）／ Sonoma（14）／ Sequoia（15）ほか
Linux（64bit）
RHEL、CentOS、Ubuntu LTS、Oracle Linux、Amazon Linux、SUSE、Rocky Linux、Debian ほか各種ディストリビューション
※VMware Horizon 6/7、Citrix XenDesktop 7 などのVDI環境にも対応。開発元のサポートが終了したOSは提供可能なサポート内容に制限がある場合があります。