2016年09月09日 09時00分 UPDATE
特集/連載

「エンドポイントセキュリティ」再浮上のなぜ【第3回】次世代エンドポイントセキュリティの大本命? CSIRTを救う「EDR」とは何か (1/3)

インシデントレスポンスの重要性が高まるのに呼応し、エンドポイントセキュリティも進化を続ける。その具体像として充実し始めた「EDR」製品とはどのような製品なのか。

[阿部淳平, 尾山和宏,ネットワンシステムズ]

 連載第2回「『次世代エンドポイントセキュリティ』は今までのウイルス対策と何が違うのか」では、エンドポイントセキュリティのニーズが高まっている理由として「高度なサイバー攻撃への対処」に注目。サイバー攻撃の進化やそれに対抗する技術について紹介した。今回はもう1つの理由である「インシデントレスポンスへの活用」に焦点を当てる。

 前回の記事でも述べた通り、攻撃を100%防ぐセキュリティ対策は存在しない。そのため企業には侵入されることを前提とした体制作り、つまりセキュリティインシデントに対処するインシデントレスポンスのための体制作りが求められる。

 インシデントレスポンスを担う組織を一般に「CSIRT」(Computer Security Incident Response Team)という。このCSIRTの業務をエンドポイント側でサポートするセキュリティ製品を、最近「EDR」(Endpoint Detection and Response)と呼ぶようになった。このEDR製品こそが、まさに「インシデントレスポンスへの活用」を想定した次世代エンドポイントセキュリティの具体像なのだ。

そもそも「インシデント」とは何か

       1|2|3 次のページへ

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news024.png

Twitter、新広告フォーマット「ダイレクトメッセージカード」を発表
Twitter Japanは、一部の広告主向けに新しい広告フォーマット「ダイレクトメッセージカー...

news003.gif

「AbemaTV」に学ぶ、前例のない取り組みにおけるKPI設定の考え方
より原点に近いところからPDCAの考え方を深める本連載。今回は、Webサイト改善の実例につ...

news125.jpg

集英社がインフルエンサーマーケティング事業に参入
集英社はインフルエンサーマーケティング事業に参入すると発表した。出版社ならではの強...