EDRやXDRの必要性を感じつつも、専門知識を持つエンジニアが社内にいない、あるいは既存のウイルスバスターで巧妙化するサイバー攻撃に対応できるか不安、といった課題を抱えていませんか。
この記事では、トレンドマイクロが提供する最新のセキュリティサービスについて、VBBSSの通常バージョンとの違いや、専門家による運用支援の内容、具体的な費用感を比較解説し、自社に最適なプランを判断するための情報を提供します。
この記事でわかること
・侵入後の脅威に対応するVBBSSマネージドXDRの仕組み
・通常版ウイルスバスターとの機能・サポート・費用の違い
・専門家が監視からインシデント対応まで代行するサポート内容
・自社に最適なプランを選ぶための導入判断基準
VBBSSマネージドXDRとは？サイバー攻撃の「侵入後」に対応する新しいセキュリティ対策
VBBSSマネージドXDRは、トレンドマイクロが提供する中小企業向けセキュリティソリューション「ウイルスバスタービジネスセキュリティサービス（VBBSS）」に、EDR（Endpoint Detection and Response）機能と、専門家による24時間365日の監視・運用サービス（MDR）を統合したプランです。
従来のウイルス対策が脅威の「侵入前」の防御を主目的とするのに対し、巧妙な攻撃の侵入を許してしまった「侵入後」の迅速な検知と対応に重点を置いています。
従来のウイルス対策ソフト（EPP）の限界
従来のウイルス対策ソフトは、EPP（Endpoint Protection Platform）と呼ばれ、既知のウイルスやマルウェアがシステムに侵入するのを防ぐ「水際対策」を主な役割とします。
パターンマッチングや振る舞い検知で脅威をブロックしますが、未知のマルウェアや非マルウェア攻撃（PowerShellを悪用するなど）のように、正規のツールを装って侵入する高度な攻撃を完全に防ぎきることは困難です。
そのため、EPPをすり抜けた脅威に気づけず、被害が拡大するリスクが課題でした。
EDRはこのようなEPPの限界を補うために生まれました。
侵入を前提とするEDR・XDRの重要性
EDRは、PCやサーバーなどのエンドポイントにおける操作ログを常時監視し、不審な挙動を検知・分析することで、侵入後の脅威を迅速に発見し対応するための仕組みです。
「100%の防御は不可能」という前提に立ち、万が一侵入された場合でも被害を最小限に抑えることを目的とします。
トレンドマイクロが提供するXDR（Extended Detection and Response）は、このEDRの概念をさらに拡張し、エンドポイントだけでなく、メールやサーバー、クラウド環境など複数のセキュリティレイヤーから情報を収集・相関分析することで、より広範囲で巧妙な攻撃の全体像を可視化し、攻撃に対する的確な対応を可能にするアプローチです。
VBBSSマネージ-ドXDRが中小企業のセキュリティ課題を解決する理由
中小企業の多くは、セキュリティ専門のIT担当者を置くことが難しく、高度なセキュリティ製品を導入しても、日々発生するアラートの分析やインシデント対応まで手が回らないのが実情です。
VBBSSマネージドXDRは、トレンドマイクロのセキュリティ専門家が24時間365日体制でEDRアラートの監視、分析、脅威の封じ込めといった運用を代行します。
これにより、専門知識やリソースが不足している企業でも、最新バージョンの脅威に対応できる高度なセキュリティ体制を構築できる点が大きなメリットです。
このサービスが、中小企業の現実的な課題を解決します。
通常版VBBSSとマネージドXDRの違いを比較｜自社に最適なプランの選び方
ウイルスバスタービジネスセキュリティサービス（VBBSS）には、基本的なウイルス対策機能を提供する通常版（Standard/Advanced）と、高度な事後対策までカバーするマネージドXDR版が存在します。
両者の最大の違いは、脅威の侵入を前提とした検知・対応機能（EDR/XDR）と、それを専門家が運用代行するマネージドサービスの有無です。
自社のセキュリティ体制や人的リソース、許容できるリスクレベルに応じて、最適なバージョンを選択する必要があります。
続いて、具体的な違いを解説します。
【比較軸】機能・サポート・費用の3つのポイントで解説
VBBSSの通常版とマネージドXDR版を比較する際は、「機能」「サポート」「費用」の3つの軸で考えると分かりやすいです。
機能面では、両プランとも基本的なウイルス対策（EPP）は共通していますが、マネージドXDR版には侵入後の脅威を発見するEDR機能が追加されます。
サポート面では、マネージドXDR版はトレンドマイクロの専門家による24時間365日の監視・分析・対処支援（MDRサービス）が含まれる点が決定的な違いです。
費用面では、これらの高度な機能と手厚いサポートが追加される分、マネージドXDR版の方が高価になります。
ウイルスバスター ビジネスセキュリティサービス（通常版）の機能と保護範囲
通常版のVBBSS（StandardおよびAdvanced）は、主にEPPとしての役割を担います。
主な機能として、既知のウイルス・マルウェア対策、スパイウェア対策、不正なWebサイトへのアクセスをブロックするWebレピュテーション、迷惑メール対策などが含まれます。
保護範囲はPCやサーバーなどのエンドポイントが中心で、サイバー攻撃の「侵入前」に脅威を防ぐことに特化しています。
しかし、侵入を許してしまった後の脅威を発見し、その影響範囲を特定・調査するためのEDR機能は含まれていません。
トレンドマイクロ製品の基本的な防御機能を提供するプランです。
VBBSSマネージドXDRで追加される高度な機能とサポート体制
VBBSSマネージドXDRは、通常版の全機能に加え、侵入後の脅威を検知・対応するための高度な機能とサポートが提供されます。
具体的には、エンドポイントの操作ログを監視・分析して不審な活動をあぶり出すEDR機能が中核となります。
さらに最大の特徴は、トレンドマイクロのセキュリティ専門家が24時間365日体制でアラートを監視・分析し、脅威と判断した場合は迅速に遠隔での隔離・調査といったインシデント対応を行う「マネージドサービス（MDR）」です。
これにより、社内に専門家がいなくてもプロアクティブな脅威ハンティングと事後対応が可能になります。
専門家におまかせ！マネージドサービスが提供する具体的なサポート内容
VBBSSマネージドXDRの核心は、トレンドマイクロの専門家チームによるマネージドサービスにあります。
これは単にツールを提供するだけでなく、セキュリティの専門家が企業のIT担当者に代わって、日々の監視から有事の際のインシデント対応までを代行するサービスです。
具体的にどのようなサポートが受けられるのかを知ることで、運用負荷の軽減効果を具体的にイメージできます。
次のセクションでは、平常時と脅威検知時のサポート内容を詳しく見ていきます。
平常時：セキュリティ状況の可視化と潜在リスクの報告
脅威が検知されていない平常時においても、マネージドサービスは価値を提供します。
トレンドマイクロの専門家は、顧客の環境を継続的に監視し、セキュリティ体制の状況を可視化します。
例えば、OSやソフトウェアのバージョン情報を基に、未適用の脆弱性に関する情報を通知したり、セキュリティ設定の不備を指摘したりするなど、潜在的なリスクをプロアクティブに報告します。
これにより、攻撃を受ける前により安全な状態を維持するための改善活動を支援します。
脅威検知時：専門家による迅速なインシデント対応フロー
EDRが不審なアクティビティを検知すると、即座にトレンドマイクロのSOCにアラートが通知されます。
専門のアナリストがアラートの内容を詳細に分析し、それが本当に危険な攻撃であるかを判断します。
脅威と確定した場合、影響範囲を特定し、遠隔操作で該当する端末のネットワーク隔離などの封じ込め措置を実施。
その後、何が起こったのかを詳細に調査し、顧客へ報告するとともに、復旧に向けた具体的な支援を行います。
月次レポートで自社のセキュリティ状態を定期的に把握
VBBSSマネージドXDRでは、毎月、トレンドマイクロから詳細なレポートが提供されます。
この月次レポートには、期間中に検知された脅威の数や種類、対応したインシデントの詳細、ブロックした攻撃の統計などがまとめられています。
これにより、自社がどのようなセキュリティリスクに晒されているのか、助、専門家チームがどのように対処しているのかを定期的に把握することが可能です。
最新バージョンの脅威動向を踏まえた専門家からのコメントも含まれるため、経営層への報告資料としても活用できます。
VBBSSマネージドXDRの導入費用と中小企業におけるコストメリット
高度な機能と専門家によるサポートが魅力のVBSマネージドXDRですが、導入を検討する上で費用は重要な判断材料です。
通常版のVBSと比較すると高価になりますが、セキュリティ専門家を自社で雇用する場合の人件費や、万が一インシデントが発生した際の被害額と比較することで、そのコストパフォーマンスを評価する必要があります。
特にリソースの限られる中小企業にとって、アウトソーシングは有効な選択肢となります。
月額・年額プランの料金体系の目安
VBBSSマネージドXDRの料金は、利用するユーザー数や契約期間によって変動します。
販売代理店によって価格は異なりますが、参考標準価格として1ユーザーあたり月額1,200円程度から提供されています。
例えば、従業員30名の企業であれば、月額36,000円程度が目安となります。
年額プランで契約することで、月額換算の費用を抑えることも可能です。
正確な見積もりは、トレンドマイクロの販売パートナーに問い合わせる必要があります。
情報システム担当者を雇用する場合との費用対効果
セキュリティに関する専門知識を持った人材を1名雇用する場合、その年収は500万円から1,000万円以上になることも珍しくありません。
さらに、24時間365日の監視体制を自社で構築するには、最低でも3名以上のチームが必要となり、人件費だけで年間数千万円のコストが発生します。
VBBSSマネージドXDRを利用すれば、その数分の一のコストで、高度な専門知識を持つチームによる24時間体制の監視とインシデント対応を実現できます。
これは、特に中小企業にとって非常に大きなコストメリットと言えます。
あなたの会社はどっち？VBBSSマネージドXDR導入を判断するための基準
ここまで解説した機能、サポート、費用の違いを踏まえ、自社にとってVBBSSマネージドXDRが必要かどうかを判断するための基準を整理します。
すべての企業に最高レベルのセキュリティが必要なわけではなく、事業内容や規模、取り扱う情報の重要性によって最適な対策は異なります。
自社の状況と照らし合わせながら、どちらのプランが適しているかを確認しましょう。
VBBSSマネージドXDRの導入がおすすめな企業の特徴
以下の特徴に当てはまる企業には、VBBSSマネージドXDRの導入が強く推奨されます。
社内にセキュリティ専門の担当者がいない、またはIT担当者が他の業務と兼任している
ランサムウェアなど、侵入されると事業継続に深刻な影響が出る脅威への対策を強化したい
顧客の個人情報や取引先の機密情報など、重要度の高いデータを取り扱っている
サイバー攻撃を受けた際の対応計画（インシデントレスポンスプラン）が未策定である
セキュリティログの監視や分析まで手が回らず、脅威の兆候を見逃す不安がある
通常版のウイルスバスタービジネスセキュリティサービスで十分なケース
一方で、以下のようなケースでは、必ずしもマネージドXDRは必要なく、通常版のVBBSSで十分な場合もあります。
取り扱う情報の機密性が比較的低く、事業への影響が限定的である
セキュリティ対策にかけられる予算が非常に限られており、コストを最優先したい
万が一インシデントが発生した際に、自社のIT担当者や外部の専門業者に依頼して調査・対応できる体制が整っている
基本的なウイルス対策やフィッシング対策が徹底できていれば、リスクレベルは許容範囲内と判断できる
VBBSSマネージドXDRに関するよくある質問
ここでは、VBBSSマネージドXDRの導入を検討する際によく寄せられる質問とその回答をまとめました。
VBBSSの通常版とマネージドXDR版の最も大きな違いは何ですか？
最も大きな違いは、「侵入後の脅威に対応できるか」と「専門家による運用代行があるか」の2点です。
マネージドXDR版には、侵入した脅威を検知・調査するEDR機能と、トレンドマイクロの専門家が24時間体制で監視・分析・対処を行うマネージドサービスが含まれています。
これにより、高度な攻撃への対応と運用負荷の軽減を両立できます。
セキュリティの専門知識がなくてもVBBSSマネージドXDRは運用できますか？
はい、問題なく運用できます。
VBBSSマネージドXDRの最大の特長は、脅威の監視、アラート分析、インシデント発生時の初期対応までをセキュリティの専門家が代行する点にあります。
そのため、社内に専門知識を持つ担当者がいなくても、プロレベルの高度なセキュリティ対策を実現することが可能です。
現在利用中のウイルスバスタービジネスセキュリティサービスからマネージドXDRへ切り替えは可能ですか？
はい、可能です。
現在、通常版のウイルスバスタービジネスセキュリティサービスを利用している場合でも、契約期間の途中や更新のタイミングでマネージドXDRプランへアップグレードすることができます。
具体的な手続きや費用については、契約している販売代理店へ相談してください。
まとめ
VBBSSマネージドXDRは、従来のウイルス対策（EPP）の機能に加え、侵入後の脅威を検知・対応するEDR機能と、トレンドマイクロの専門家による24時間365日の監視・運用サービスを組み合わせた中小企業向けのセキュリティソリューションです。
専門知識を持つ人材が不足しがちな中小企業にとって、高度なサイバー攻撃対策と運用負荷の軽減を低コストで両立させる有効な選択肢となります。
自社のセキュリティ要件やリソース、予算を考慮し、通常版のVBBSSとマネージドXDRのどちらが最適かを判断することが重要です。