導入のきっかけとなったのは、Emotet対策だったと言います。Emotetは終息と再活発化を繰り返し、国内での感染台数が増えました。同社内でも一人のユーザーが感染したとのことで、「ゼロトラスト環境をほぼ実現できていたため、幸いほとんど被害のない微小なものだったのですが、経営陣にも身近にあるリスクとして認識されました」とバルミューダ株式会社 管理本部 システム部 マネージャー 加賀 信芳 氏はいいます。緊急で様々なベンダーや専門家に相談したところ、EDRを入れて、かつエンドポイントを更新する多層防御的な対応が必要だ」という結論に至ったそうです。

導入して数ヶ月、早くもその効果を実感する事例があったと加賀氏はいいます。「ある社員のエクセルに悪意のあるマクロが混入されており、マクロを実行してしまいましたが、感染を未然に防ぎ駆除することができました」実行防止はもちろんのこと、攻撃が可視化され、リアルタイムに把握できることで大きな安心を得られたと言います。同社では基本的な作業として、アラートメールを受け取るとMalop（悪意のある一連の攻撃）を確認し、それ以外では感染が起きていないかというチェックを月に数回実施します。アラートが出ることで検知して実行防止できていると判断できるため、運用負荷が軽いと加賀氏はいいます。「一台がマルウェアに感染するとこれだけ広がるという実感も得られました。侵入の始まりとなったエンドポイントを把握できる点もEDRだからと感じました」（新屋敷氏）