FortiNDR

FortiNDRは、Fortinet, Inc.（日本法人: フォーティネットジャパン合同会社）が提供するNDR（Network Detection and Response）製品です。AI・機械学習によるネットワークトラフィックのリアルタイム分析で、横展開（ラテラルムーブメント）・データ持ち出し・権限昇格といった攻撃者の挙動を検知します。Fortinet Security Fabricを通じてNGFW・EDR・SIEM・SOARなどと連携し、調査・修復を自動化できます。

■FortiNDRの特徴
・ディープニューラルネットワークを用いた「バーチャルセキュリティアナリスト」機能を搭載し、600万件超の特徴量を事前学習済み
・暗号化トラフィックを復号せずにAI/ML・行動分析で悪意ある挙動を検出
・エージェントレス方式でIT/OT双方のトラフィックを解析し、65以上のOT特有プロトコル（Modbus TCPなど）に対応
・Security Fabric連携で500以上のサードパーティコネクタに対応
・検知ロジックはFortiGuard Labsが継続更新

■こんな課題を解決
・ファイアウォールやEDRだけでは、侵入後の内部ネットワークでの横展開を検知できない
・暗号化通信が増え、従来型のトラフィック検査では脅威を見逃す
・OT環境（工場・制御システム）にエージェントを導入できず、資産の可視化が進まない
・検知後の調査・対応が手作業で追いつかない

■こんな企業におすすめ
・エアギャップ環境対応のオンプレミス型とSaaS型（FortiNDR Cloud）を選びたい企業
・FortiGateなどFortinet製品を既に利用しており、連携を活かしたい企業
・ITとOTのネットワークをまとめて監視したい製造業などの企業
・国内代理店経由の24時間365日SOC監視付きマネージドサービスを利用したい企業