多くの管理者が陥るセキュリティ対策の誤り

エンドポイントセキュリティでは企業を守れない

エンドポイントへの攻撃を防ぐには、第一に、ネットワーク内へのマルウェア侵入をブロックすべきだ。

公開 2011年04月13日 09時00分

更新 2012年09月04日 15時44分

著者

Jonathan Hassell

[TechTarget]

印刷する Googleで優先するソースとして追加

　ネットワークデバイスとエンドポイントは、それ自体でセキュリティを確保するべきであると考える人は多い。そうした人は、エンドポイントの保護を専門とするエンドポイントセキュリティを導入することで、悪意あるソフトウェアが1台のエンドポイントを突破しても、別のエンドポイントは保護できるようにする。

　こうしたエンドポイントセキュリティは人気があるし注目に値するが、この方法は（あなたがエンドポイントセキュリティ製品で対処しようと考えるような）強力なマルウェアに対しては役に立たないとはっきり言おう。ネットワークの周辺でマルウェアを遮断しなければ、その時点であなたは戦いに負けており、次にするべきことはマルウェアの駆除と環境の再構築ということになる。

【用語解説】エンドポイントセキュリティ（endpoint security）

Windows 7のセキュリティを強化する5つの対策

マルウェアの侵入を阻止する――エンドポイント編

　エンドポイントのセキュリティエージェントには、他のソフトウェアパッケージと同様に、計画、導入、維持、監視、再ライセンス、更新、削除などといった管理が必要だ。あなたはセキュリティソフトウェアの使い方を学ぶ必要がある。なぜなら、設定を間違ったセキュリティ製品は価値がないだけでなく、攻撃を誘発しかねないからだ。セキュリティエージェントにはコストも掛かる。予算が厳しい昨今、あなたはIT部門を非生産部門ではなく、生産部門のように見せなければならないというプレッシャーを負っていることだろう。

　それに、「転ばぬ先のつえ」ということわざを聞いたことがあるだろう。

　マルウェアをネットワークに侵入させないようにする方が、デスクトップのプログラムに頼るより良い理由は多数ある。ネットワーク内部では、ファイアウォールはスイスチーズのように穴だらけだ。例えば、ポートが旧版のQuickBooks（※）への接続に開かれていたり、ユーザーがデスクトップからラボのマシンにアクセスするためにRDP（Remote Desktop Protocol）を必要としたりする。ファイアウォールは最後の防衛線であるにもかかわらず、あまり強力ではない。

※編注：Intuitが開発した会計ソフト。

　さらに、人的ミスが悲惨な結果をもたらす可能性がある。たとえ何度も（しかもさまざまな方法で）ユーザーに未知の相手から届いたメールの添付ファイルを開くなと言い聞かせていても、ユーザーはかわいい子犬の写真を見た途端、それがムバラク大統領（もちろんユーザーの知り合いのわけがない）から送られてきたものであってもダブルクリックしてしまう。

Windowsレジストリを利用したフォレンジクス――ハッカーの行動を調べる

侵入検知と侵入防止──ファイアウォールだけでは不十分

　人体に例えてみよう。あなたは、有害な異物を体内に取り込んでから戦うよりも、体内に入れないよう注意しているだろう。ネットワークも同じだ。ネットワークを脅かす感染症の恐れに各デスクトップで対処するべきではない。

　水際での防御こそが、ネットワークを守る手段だ。第一に、ネットワーク内にマルウェアが入り込まないようにすることに経費と努力を注ぐことだ。

本稿筆者のジョナサン・ハッセル氏は、ノースカロライナ州シャーロット在住のコンサルタント／著作家。著書に『RADIUS』（O’Reilly Media刊）、『Windows Vista: Beyond the Manual』（Apress刊）などがある。

印刷する

この記事の著者

Jonathan Hassell

エンドポイントセキュリティでは企業を守れない

関連記事

関連記事

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

エンドポイントセキュリティでは企業を守れない

関連記事

関連記事

この記事の著者

関連記事

Windows 7のセキュリティを強化する5つの対策

マルウェアの侵入を阻止する――エンドポイント編

マルウェアの侵入を阻止する――システム監視編

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓