2016年09月09日 09時00分 UPDATE
特集/連載

「エンドポイントセキュリティ」再浮上のなぜ【第3回】次世代エンドポイントセキュリティの大本命? CSIRTを救う「EDR」とは何か (1/3)

インシデントレスポンスの重要性が高まるのに呼応し、エンドポイントセキュリティも進化を続ける。その具体像として充実し始めた「EDR」製品とはどのような製品なのか。

[阿部淳平, 尾山和宏,ネットワンシステムズ]

 連載第2回「『次世代エンドポイントセキュリティ』は今までのウイルス対策と何が違うのか」では、エンドポイントセキュリティのニーズが高まっている理由として「高度なサイバー攻撃への対処」に注目。サイバー攻撃の進化やそれに対抗する技術について紹介した。今回はもう1つの理由である「インシデントレスポンスへの活用」に焦点を当てる。

 前回の記事でも述べた通り、攻撃を100%防ぐセキュリティ対策は存在しない。そのため企業には侵入されることを前提とした体制作り、つまりセキュリティインシデントに対処するインシデントレスポンスのための体制作りが求められる。

 インシデントレスポンスを担う組織を一般に「CSIRT」(Computer Security Incident Response Team)という。このCSIRTの業務をエンドポイント側でサポートするセキュリティ製品を、最近「EDR」(Endpoint Detection and Response)と呼ぶようになった。このEDR製品こそが、まさに「インシデントレスポンスへの活用」を想定した次世代エンドポイントセキュリティの具体像なのだ。

そもそも「インシデント」とは何か

       1|2|3 次のページへ

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news079.jpg

出版取次大手の日本出版販売が腐女子のポータルサイトと連携、書店への来店促進にARアプリを活用
日本出版販売は、ボーイズラブコミック専門ガイドブック「B+LIBRARY vol.3」にARアプリ「...

news077.jpg

月額9900円、Twitter広告の新たなメニュー「オートプロモート」の特徴を5つのポイントで解説
Twitter Japanは、月額9900円で毎日10ツイートとプロフィールを広告化できる「オートプロ...

news057.jpg

DACと博報堂アイ・スタジオがコンテンツマーケティング支援チームを組成
デジタル・アドバタイジング・コンソーシアムと博報堂アイ・スタジオは、コンテンツマー...