マルウェア対策からEDRまで
古くて熱い「クライアント保護／管理ツール」の全て、新旧16機能を一挙紹介（1/2 ページ）
エンドポイント保護／管理ツールの基本機能は多くの製品で共通しているが、最近ではより高度な機能も提供され始めている。
エンドポイント保護／管理ツールは着実に進化している（TechTargetジャパン「枯れたはずの『エンドポイントセキュリティ』が再び“熱い技術”になった2つの理由」より）
クライアントデバイスを安全に管理する「エンドポイント保護ツール」「エンドポイント管理ツール」で利用できる個々の機能やサービスは、ベンダーごとに異なる。ただし基本的な機能セットは絶対に外せない。
どのベンダーの製品でも、エンドポイント保護／管理ツールであれば当然、コンソールに加えて以下の機能を搭載するはずだ。他にどのような付加機能を備えるにせよ、である。
エンドポイント保護／管理ツールの主要機能
マルウェア対策
エンドポイント保護／管理製品は最低限、ウイルス定義ファイルを使ったウイルス検出やフィッシング対策、URLスクリーニング／ブロッキング（コンテンツフィルタリングともいう）などの機能を搭載する。
ポリシーベースのエンドポイント管理
さまざまなアプリケーションに対し、役割やデバイス、ユーザーアカウントに基づくセキュリティポリシーを適用する機能も備える。セキュリティポリシーは、以下のような制御を実現するために利用する。
- ポートの有効化／無効化といったデバイス機能の制御
- データ保護
- アクセス制御
- セキュリティ状態評価
- ネットワークの監視／隔離
- アプリケーション制御
スレットインテリジェンス
エンドポイント管理ベンダーは必ず、何かしらの形でスレットインテリジェンス（脅威情報）を提供する。サードパーティーから得たスレットインテリジェンスを提供している場合もあれば、サードパーティーと自社ユーザー基盤からのスレットインテリジェンスを組み合わせて提供している場合もある。
ベンダーのユーザー基盤は5億人規模ともいわれる。McAfee、Kaspersky Lab、Symantecは合わせて4億人以上のユーザーからデータを収集している。
モバイルデバイス管理
エンドポイントにはスマートフォンやWindows非搭載タブレットなどのモバイル端末も含まれる。モバイルOSでユーザー数が多いのは、当然ながらGoogleの「Android」とAppleの「iOS」だ。最新のエンドポイント保護／管理ツールはこうした主要モバイルOSの搭載デバイスだけでなく、「BlackBerry OS」「Symbian OS」といったマイナーなモバイルOSを搭載するデバイスも管理対象にしている。
仮想マシンのサポート
最新のエンドポイント保護／管理ツールはいずれも、ホストOSに加えて仮想マシンの保護機能を搭載する。
ファイル保護と暗号化
エンドポイント保護／管理ツールでは、持ち出し中のデバイスのデータを保護するために、ディスクを丸ごと暗号化する機能を提供するのが一般的だ。最近では、ファイルやドライブレベルの暗号化機能を提供するツールも増えつつある。
パッチ、構成、脆弱性の管理
脅威と脆弱（ぜいじゃく）性は密接に関連している。大半のエンドポイント保護／管理ツールはセキュリティパッチの管理をはじめ、脆弱性を修正するための各種の手段を搭載する。脆弱性管理機能は、企業がリスク評価に基づき脆弱性に優先順位を付ける手助けとなる。
構成管理機能を提供するベンダーも増えている。基本となるセキュアな構成のスナップショットを定期的に取得し、それを基に構成の変更を精査して、攻撃やセキュリティ侵害の痕跡がないかどうかを調べる機能だ。
IT資産管理
エンドポイント保護／管理ツールはLAN内にあるデバイスを検出し、そのセキュリティ状態やインストール済みのソフトウェアなどをカタログ化するインベントリ管理機能を持つ。この機能は、セキュリティパッチや構成、脆弱性の管理だけではなく、使用可能あるいは使用中のソフトウェアライセンスに関する情報の取得と維持にも役立つ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか？
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
5
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
6
AWS障害でも補償ゼロの衝撃 サイバー保険で情シスが見落とす「細則の壁」
-
7
7割失敗する「AIでレガシーシステム刷新」の幻想 あの企業も選んだ現実解とは
-
8
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
9
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
10
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
5
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
3分で分かる経理DX 富士通が約20％の業務効率化を実現した方法とは
-
10
ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー