“よくある間違い10選”から探る、エンドポイント対策の最適解 - ビジネス＋IT

機能は多ければ多いほど良い？ UTMがあればほかはいらない？

（Photo/Getty Images）

エンドポイント対策の基本となる2つのソリューション

　ゼロトラストセキュリティを構築する上での重要な一要素として挙げられるのが、エンドポイントをマルウェアから保護する、「EPP（Endpoint Protection Platform）」と「EDR（Endpoint Detection and Response）」の2つのソリューションだ。

　EPPは、これまで導入されてきたアンチウイルスソフトに代表されるような、エンドポイントで攻撃を防御するためのセキュリティプラットフォームだ。マルウェアの検知後、感染する前にファイルそのものを削除したり、プログラムが実行されるのを防いだりして、システムへの侵入を食い止める。

　一方EDRは、エンドポイント内の挙動を監視し、マルウェアなどによる被害を早期に検知して素早く封じ込めたり、システム復旧のサポートを行ったりして、侵入後の被害を最小化するものだ。

　近年では、攻撃者の手口は巧妙化しており、新しいマルウェアが次々に生まれていることから、EPPとEDRを組み合わせて導入することが一般的になってきた。だが、エンドポイント対策を検討する中で、「最終的にEDRで守られるのなら、EPPは何でも良い」「機能は多ければ多いほど良い」「とりあえず知名度の高いブランドを選んでおけば良い」といった、誤った認識を持つセキュリティ担当者も増えつつある。

　まずは、エンドポイント対策の製品選定で発生しがちな課題を認識することが、セキュリティ強化の第一歩となる。

この記事の続き ＞＞

・エンドポイント対策の製品選定で起こりがちな「10の間違い」

・UTMを過信してはダメな理由

・セキュリティ対応を外部委託している場合は「手遅れ」になる可能性も

Adblock test (Why?)

からの記事と詳細 ( “よくある間違い10選”から探る、エンドポイント対策の最適解 - ビジネス＋IT )
https://ift.tt/nWorXFR