チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「EDRって入れてるだけで本当に防げるんでしゅか？」
「ブルートフォース攻撃ってまだ通用するんでしゅか？」
チップスボス、CSアカウンティングがEDRで侵害を食い止めたって聞いたんでしゅ。これって稀な成功例でしゅか？
ボスふふふ、十分な好事例だな。深夜の不審動作を即座に検知し、隔離まで進めたという流れが模範的だ。
2026年5月29日、ScanNetSecurityが、CSアカウンティングへの不正アクセス事案でEDRが攻撃を未然に封じ込めたケースを伝えました。
海外IPからのブルートフォース攻撃でサーバに侵入された後、深夜1時台にEDRが検知し、即座のネットワーク隔離につながった一連の流れは、多くの企業の参考になります。
本記事では、攻撃の経路と対応プロセス、得られる教訓を整理します。
この事案を読み解くと、EDR運用の勘所と、自社の検知体制を見直すヒントが得られます。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
まずは時系列で何が起きたかを追っていきましょう。
攻撃者は海外IPからアカウントへのブルートフォース攻撃を仕掛け、複数のサーバへログオンに成功しました。
古典的な手口ですが、現代でも認証情報の管理が甘いサーバには通用してしまうという事実が改めて確認できます。
侵入後の動きと検知ポイントは以下の通りです。
海外IPからブルートフォース攻撃でアカウントを奪取しサーバへログオン
5月5日午前1時9分頃にEDRがサーバの不審な振る舞いを検出
対象サーバを即座にネットワークから切り離し横展開を遮断
チップス深夜1時に検知して動けるって、人がそんな時間に対応できるんでしゅか？
ボスEDR自体が自動隔離を行えるかどうかが鍵だな。人手に頼り切らない設計が、深夜の事故を救う。
同社はEDRのデータとイベントログを詳細に調査し、不正利用されたアカウントの無効化、全アカウントのパスワードリセット、攻撃元IPのファイアウォール遮断を行いました。
さらに外部専門機関による精査も実施しており、クラウドサービスやデータベースへの侵入は確認されなかったと公表しています。
個人情報や機密情報の外部流出も確認されず、全サービスは正常に復旧しました。
次に、ここから自社で活かせる防御設計の要点を見ていきます。
EDR導入だけでは効果は限定的です。
振る舞い検知の閾値調整、自動隔離ポリシー、SOC連携など、運用面の整備が伴って初めて成果が出ます。
EDR運用で押さえるべき観点は以下の通りです。
侵入の起点が古典的なブルートフォースだった点は重要な示唆です。
多要素認証やアカウントロックといった「基本」を疎かにすると、最新のEDRがあっても侵入の確率自体は下げられません。
合わせて整備したい認証管理の項目を表にまとめます。
| 項目 | 整備内容 |
|---|---|
| 多要素認証 | 管理者・サーバ管理アカウントへの必須化 |
| アカウントロック | 連続失敗時のロックと通知 |
| アクセス元制限 | 海外IPなど業務外地域からの遮断 |
チップスうちもサーバ管理アカウントのMFA、もう一度確認してみるでしゅ！
ボスその意気だ。EDRと基本対策の両輪があってこそ、今回のような防御は実現できる。
CSアカウンティングの事案は、EDRと基本的なアカウント管理が組み合わさったときに侵害をどう封じ込められるかを示す好例でした。
振る舞い検知の深夜稼働、即時の隔離、徹底した事後調査と公表は、現代の防御運用の指針となります。
導入済みのEDRを「運用」レベルで強化し、ブルートフォース対策の基本を改めて点検しましょう。
EDR運用やMDR導入の判断には、現場の事故対応経験を持つフリーランス人材の力が活きます。
詳細は ScanNetSecurityの報道 を参照してください。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
