古くて熱い「クライアント保護／管理ツール」の全て、新旧16機能を一挙紹介（1/2 ページ）

エンドポイント保護／管理ツールの基本機能は多くの製品で共通しているが、最近ではより高度な機能も提供され始めている。

公開 2016年04月01日 12時04分

著者

Ed Tittel

[TechTarget]

印刷する

エンドポイント保護／管理ツールは着実に進化している（TechTargetジャパン「枯れたはずの『エンドポイントセキュリティ』が再び“熱い技術”になった2つの理由」より）

　クライアントデバイスを安全に管理する「エンドポイント保護ツール」「エンドポイント管理ツール」で利用できる個々の機能やサービスは、ベンダーごとに異なる。ただし基本的な機能セットは絶対に外せない。

　どのベンダーの製品でも、エンドポイント保護／管理ツールであれば当然、コンソールに加えて以下の機能を搭載するはずだ。他にどのような付加機能を備えるにせよ、である。

併せて読みたいお勧め記事

変わるエンドポイントセキュリティ

ウイルス対策“死亡論”

エンドポイント保護／管理ツールの主要機能

マルウェア対策

　エンドポイント保護／管理製品は最低限、ウイルス定義ファイルを使ったウイルス検出やフィッシング対策、URLスクリーニング／ブロッキング（コンテンツフィルタリングともいう）などの機能を搭載する。

ポリシーベースのエンドポイント管理

　さまざまなアプリケーションに対し、役割やデバイス、ユーザーアカウントに基づくセキュリティポリシーを適用する機能も備える。セキュリティポリシーは、以下のような制御を実現するために利用する。

ポートの有効化／無効化といったデバイス機能の制御
データ保護
アクセス制御
セキュリティ状態評価
ネットワークの監視／隔離
アプリケーション制御

スレットインテリジェンス

　エンドポイント管理ベンダーは必ず、何かしらの形でスレットインテリジェンス（脅威情報）を提供する。サードパーティーから得たスレットインテリジェンスを提供している場合もあれば、サードパーティーと自社ユーザー基盤からのスレットインテリジェンスを組み合わせて提供している場合もある。

　ベンダーのユーザー基盤は5億人規模ともいわれる。McAfee、Kaspersky Lab、Symantecは合わせて4億人以上のユーザーからデータを収集している。

モバイルデバイス管理

　エンドポイントにはスマートフォンやWindows非搭載タブレットなどのモバイル端末も含まれる。モバイルOSでユーザー数が多いのは、当然ながらGoogleの「Android」とAppleの「iOS」だ。最新のエンドポイント保護／管理ツールはこうした主要モバイルOSの搭載デバイスだけでなく、「BlackBerry OS」「Symbian OS」といったマイナーなモバイルOSを搭載するデバイスも管理対象にしている。

仮想マシンのサポート

　最新のエンドポイント保護／管理ツールはいずれも、ホストOSに加えて仮想マシンの保護機能を搭載する。

ファイル保護と暗号化

　エンドポイント保護／管理ツールでは、持ち出し中のデバイスのデータを保護するために、ディスクを丸ごと暗号化する機能を提供するのが一般的だ。最近では、ファイルやドライブレベルの暗号化機能を提供するツールも増えつつある。

パッチ、構成、脆弱性の管理

　脅威と脆弱（ぜいじゃく）性は密接に関連している。大半のエンドポイント保護／管理ツールはセキュリティパッチの管理をはじめ、脆弱性を修正するための各種の手段を搭載する。脆弱性管理機能は、企業がリスク評価に基づき脆弱性に優先順位を付ける手助けとなる。

　構成管理機能を提供するベンダーも増えている。基本となるセキュアな構成のスナップショットを定期的に取得し、それを基に構成の変更を精査して、攻撃やセキュリティ侵害の痕跡がないかどうかを調べる機能だ。

IT資産管理

　エンドポイント保護／管理ツールはLAN内にあるデバイスを検出し、そのセキュリティ状態やインストール済みのソフトウェアなどをカタログ化するインベントリ管理機能を持つ。この機能は、セキュリティパッチや構成、脆弱性の管理だけではなく、使用可能あるいは使用中のソフトウェアライセンスに関する情報の取得と維持にも役立つ。

次ページへエンドポイント保護／管理ツールの新機能とは

印刷する

この記事の著者

Ed Tittel

ITのテクニカルライター、ITトレーナー、ネットワークのコンサルタント、ITに関する専門家証人（米国の法廷で専門的な立場から意見を述べる証人）など、IT分野のさまざまな立場で30年以上のキャリアを積む。IT関連の試験対策書である『Exam Cram』シリーズ（Pearson Education）の著者として、情報セキュリティ、MicrosoftのOS「Windows」、HTMLなど、コンピュータ関連で100冊以上を執筆。ビジネス情報サイト「Business News Daily」とIT関連クイズサイト「GoCertify」で記事を定期的に執筆している。