Part 2：米国サイバーセキュリティ銘柄の本命とは？クラウドストライク（CRWD）を筆頭に主要銘柄のテクノロジー上の強みを徹底分析！

※「Part 1：サイバー セキュリティ関連銘柄の本命とは？MITRE ATT&CKラウンド6の結果を通じて注目銘柄を徹底解説！」の続き

前章では、「サイバー セキュリティ関連銘柄の本命とは？」という疑問に答えるべく、MITRE ATT&CKラウンド6の概要とサイバーセキュリティ業界における評価結果に関して詳しく解説しております。

本稿の内容への理解をより深めるために、是非、インベストリンゴのプラットフォーム上にて、前章も併せてご覧ください。

クラウドストライク（CRWD）の人員不足とテストパフォーマンスの課題

クラウドストライク（CRWD）がMITRE ATT&CKテストで手動設定に依存していることが、競合他社と比較した際のパフォーマンスの足枷になっているのは明らかです。テスト2日目に必要な調整や設定変更を行うための人員が不足している場合、そのパフォーマンスが劣るのは当然です。特に初回実行直後のこの段階は、最適化において非常に重要なフェーズです。

この状況は、同社のアーキテクチャに根本的な課題があることを浮き彫りにしています。それは、テスト初日に発生する設定変更や調整を行うために、多大な人的リソースを必要とする点です。

興味深いことに、センチネルワン（S）も2日目に一部設定変更を行っていたことが確認されました。これは、テストの複雑性が増していることを考えると、クラウドストライクにとって一層厳しい状況を浮き彫りにしています。テストの難易度が上がる中で、同社が十分なエンジニアを投入して製品を手動で設定・調整できない場合、さらに大きな課題に直面することは明らかです。

さらに、リソースの増加した需要を考えると、2024年7月の障害による問題を解消するために、研究者や専門家を単調で反復的な作業に充てるのは現実的ではないでしょう。これらのエンジニアは、本来、障害後のアップデート提供や顧客保護の強化に専念すべきです。そうでなければ、CRWDは顧客の防御と自社製品の開発において遅れを取るリスクを抱えることになります。

さらに、クラウドストライクは2022年後半まで主にWindowsに注力しており、その結果、MacOSやLinuxに対する専門知識やサポートが限られています。今年のMITREテストではこれらのプラットフォームが含まれており、このクロスプラットフォーム対応の不足が、クラウドストライクを