従来の対策との違いは？

いまさら聞けない、「EDR」と従来のマルウェア対策製品の違いとは？

IT部門は、セキュリティツールの選択を絶えず見直す必要がある。エンドポイントセキュリティを向上させる優れた選択肢になり得る「EDR」ツールについて紹介しよう。

　ユーザーがデスクトップPCやノートPC、モバイルデバイスにマルウェアをダウンロードすると、攻撃者がそのデバイスを踏み台にして、企業のLANに侵入する恐れがある。「EDR」（Endpoint Detection and Response）製品は、こうしたマルウェア感染時の被害拡大の防止に役立つ。EDRは比較的新しい製品分野であり、その理解はそれほど進んでいない。

　EDR製品は、エンドポイントにおける脅威を検知し、インシデントに対処するためのセキュリティ製品として進化してきた。EDR製品を使うことで、IT担当者は能動的かつ迅速にエンドポイントセキュリティのインシデントに対処できるようになる。

EDRと他のセキュリティ製品との違い

　EDR製品には、

• 行動分析
• マルウェア攻撃による被害拡大の阻止
• アプリケーション制御
• アプリケーションのホワイトリスト作成
• ネットワーク監視
• インシデントレスポンス

といった機能が含まれている。こうした機能を備えたセキュリティ製品は他にもあるが、EDR製品には独自の有用性がある。

この記事の著者

関連記事

• 

  法人向けウイルスバスターの後継「Apex One」　EDR機能を搭載

• 

  IT部門を青ざめさせるエンドユーザーの危険な行動

新着ホワイトペーパー PR

• 事例
  [ServiceNow Japan合同会社] 脆弱性対応のリードタイムと工数を大幅削減、事例に学ぶセキュリティ基盤刷新術
• 製品レビュー
  [ServiceNow Japan合同会社] AIによる業務の自律化はどう実現する？　企業に求められる新たな業務基盤とは
• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでは防げない？　Appleデバイスに潜む5つのセキュリティギャップ
• 市場調査・トレンド
  [オープンテキスト株式会社] 2026年のサイバーセキュリティには何が必要か？　最新データに学ぶ傾向と対策