チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「EDRって入れてるだけで本当に防げるんでしゅか？」
「ブルートフォース攻撃ってまだ通用するんでしゅか？」
チップスボス、CSアカウンティングがEDRで侵害を食い止めたって聞いたんでしゅ。これって稀な成功例でしゅか？
ボスふふふ、十分な好事例だな。深夜の不審動作を即座に検知し、隔離まで進めたという流れが模範的だ。
2026年5月29日、ScanNetSecurityが、CSアカウンティングへの不正アクセス事案でEDRが攻撃を未然に封じ込めたケースを伝えました。
海外IPからのブルートフォース攻撃でサーバに侵入された後、深夜1時台にEDRが検知し、即座のネットワーク隔離につながった一連の流れは、多くの企業の参考になります。
本記事では、攻撃の経路と対応プロセス、得られる教訓を整理します。
この事案を読み解くと、EDR運用の勘所と、自社の検知体制を見直すヒントが得られます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
まずは時系列で何が起きたかを追っていきましょう。
攻撃者は海外IPからアカウントへのブルートフォース攻撃を仕掛け、複数のサーバへログオンに成功しました。
古典的な手口ですが、現代でも認証情報の管理が甘いサーバには通用してしまうという事実が改めて確認できます。
侵入後の動きと検知ポイントは以下の通りです。
海外IPからブルートフォース攻撃でアカウントを奪取しサーバへログオン
5月5日午前1時9分頃にEDRがサーバの不審な振る舞いを検出
対象サーバを即座にネットワークから切り離し横展開を遮断
チップス深夜1時に検知して動けるって、人がそんな時間に対応できるんでしゅか？
ボスEDR自体が自動隔離を行えるかどうかが鍵だな。人手に頼り切らない設計が、深夜の事故を救う。
同社はEDRのデータとイベントログを詳細に調査し、不正利用されたアカウントの無効化、全アカウントのパスワードリセット、攻撃元IPのファイアウォール遮断を行いました。
さらに外部専門機関による精査も実施しており、クラウドサービスやデータベースへの侵入は確認されなかったと公表しています。
個人情報や機密情報の外部流出も確認されず、全サービスは正常に復旧しました。
次に、ここから自社で活かせる防御設計の要点を見ていきます。
EDR導入だけでは効果は限定的です。
振る舞い検知の閾値調整、自動隔離ポリシー、SOC連携など、運用面の整備が伴って初めて成果が出ます。
EDR運用で押さえるべき観点は以下の通りです。
侵入の起点が古典的なブルートフォースだった点は重要な示唆です。
多要素認証やアカウントロックといった「基本」を疎かにすると、最新のEDRがあっても侵入の確率自体は下げられません。
合わせて整備したい認証管理の項目を表にまとめます。
| 項目 | 整備内容 |
|---|---|
| 多要素認証 | 管理者・サーバ管理アカウントへの必須化 |
| アカウントロック | 連続失敗時のロックと通知 |
| アクセス元制限 | 海外IPなど業務外地域からの遮断 |
チップスうちもサーバ管理アカウントのMFA、もう一度確認してみるでしゅ！
ボスその意気だ。EDRと基本対策の両輪があってこそ、今回のような防御は実現できる。
CSアカウンティングの事案は、EDRと基本的なアカウント管理が組み合わさったときに侵害をどう封じ込められるかを示す好例でした。
振る舞い検知の深夜稼働、即時の隔離、徹底した事後調査と公表は、現代の防御運用の指針となります。
導入済みのEDRを「運用」レベルで強化し、ブルートフォース対策の基本を改めて点検しましょう。
EDR運用やMDR導入の判断には、現場の事故対応経験を持つフリーランス人材の力が活きます。
詳細は ScanNetSecurityの報道 を参照してください。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
