各種の新機能も

　最近のエンドポイント保護／管理ツールには、さまざまな新機能が搭載されるようになってきている。大半はまだ試作的な段階にあり、主要ツールが搭載していない機能も少なくない。ただし、中には向こう数年で採用が広がり、いずれは中核機能となりそうな機能もある。

高度なセキュリティポリシー

　基本的なセキュリティポリシーの管理に加え、ジオフェンシング（地図上の特定エリアに仮想的なフェンスを設置する技術）やロケーション（位置情報）ベースのポリシー管理機能を備えるツールが増えつつある。企業のファイアウォール内外でのデータアクセスなどに適用する。

EDR機能

　EDR（Endpoint Detection and Response、エンドポイント脅威検知／対応）機能は、さまざまな機能の複雑な集合体だ。通常はパッチや構成、脆弱性の管理機能に加え、セキュリティインシデントやイベントの検出／特定、対策の優先順位付け、修復のワークフローと追跡機能を組み合わせたものとなる。

　EDRでは自動化が重要な役割を果たす。セキュリティパッチ公開前の脆弱性を突くゼロデイ攻撃の多くは、即時対応を必要とするからだ。適切な修復ツールと修復手段をプログラムから実行することで、即時対応を実現できる。

疑わしいファイルの分析

　マルウェアや悪質なペイロード（攻撃用コード）などと、不必要な変更との関連性が疑われる場合に、該当する項目を検査、分析し、ときには修正する機能の実装も進む。こうした自動収集や自動処理の機能は、特にEDR機能を備えたエンドポイント保護／管理ツールにおいて、徐々に一般的になりつつある。

サンドボックス化

　攻撃やその被害を防ぐために、未知のファイルや疑わしいファイル、実行ファイルのランタイムを自動的に分離するサンドボックス機能を搭載するエンドポイント保護／管理ツールもある。

セキュリティコンテキスト／レピュテーション管理

　潜在的な脅威や構成変更をより大局から見ることができるように、さまざまな技術を介して（多くの場合はEDRを活用して）セキュリティ状態のプロファイルを構築し、それをリスク評価や対応の優先順位付けに役立てることを可能にしているエンドポイント保護／管理ツールもある。

高度なシステムロールバック／クリーンアップ

　破損したり感染したりしたファイルを追跡し、それをセキュアなファイルリポジトリにあるクリーンなバージョンと置き換える機能を搭載する動きもある。またエンドポイントのスナップショットを定期的に取得し、ファイル単位で抜粋して使用したり、丸ごと使用して（ロールバック）以前の状態に戻したりすることで、破損したりセキュリティリスクにさらされたりしたシステムを修復する機能を備えるエンドポイント保護／管理ツールもある。例えばMicrosoftのシステム管理ツール「System Center」は、同社のクラウドのファイルリポジトリからこうした機能を実行する。LANDESK Softwareはマルウェア感染を修復するための再イメージング機能を提供している。

ハイパーバイザーの種類に依存しないスキャニング

　サーバ仮想化の使用が広がる中、エンドポイント保護／管理ツールはさまざまなハイパーバイザーで利用可能になりつつある。

インベントリ信頼性証明サービス

　ソフトウェアのインベントリ管理機能の強化も進む。疑わしいファイルかどうかにかかわらず、実行されたあらゆるファイルの詳細と信頼性に関する情報を提供する。

　以上の新機能は、脅威の高まりを反映する動きの氷山の一角にすぎない。エンドポイントセキュリティをめぐっては、監視、管理、対応の自動化促進や強化の必要性も高まっている。進化する脅威や次から次へと出てくる脆弱性、新技術の容赦ない進化に対処していくために、この分野ではこれからも改良と開発が続いていくことだろう。