コインチェックにおけるEDR選定プロセス - coincheck tech blog

はじめに サイバーセキュリティ推進部の吉田です。普段は、CSIRTメンバーとしてAWS環境や各種端末のモニタリング、セキュリティインシデント対応、社内からのサイバーセキュリティに関する相談対応などの業務を行っています。 概要 この記事では、コインチェックにおけるEDR（エンドポイントセキュリティ製品）の乗り換えにあたって、選定の際に考慮したことを掲載しています。私自身、EDR選定に先立つ情報収集のステップにおいて、様々なベンダーの提示する基準や事例は見つけることができましたが、EDRを選定する事業会社のセキュリティエンジニアの立場で掲載された生の情報を見かけることはありませんでした。こういった情報について、インターネット上の公開情報としてアクセス可能とすることで、事業会社のセキュリティエンジニア業務の一助となれば良いと考え、この記事を執筆しています。 おことわり この記事では具体的な製品名