マルウェア対策からEDRまで
古くて熱い「クライアント保護／管理ツール」の全て、新旧16機能を一挙紹介（1/2 ページ）
エンドポイント保護／管理ツールの基本機能は多くの製品で共通しているが、最近ではより高度な機能も提供され始めている。
エンドポイント保護／管理ツールは着実に進化している（TechTargetジャパン「枯れたはずの『エンドポイントセキュリティ』が再び“熱い技術”になった2つの理由」より）
クライアントデバイスを安全に管理する「エンドポイント保護ツール」「エンドポイント管理ツール」で利用できる個々の機能やサービスは、ベンダーごとに異なる。ただし基本的な機能セットは絶対に外せない。
どのベンダーの製品でも、エンドポイント保護／管理ツールであれば当然、コンソールに加えて以下の機能を搭載するはずだ。他にどのような付加機能を備えるにせよ、である。
エンドポイント保護／管理ツールの主要機能
マルウェア対策
エンドポイント保護／管理製品は最低限、ウイルス定義ファイルを使ったウイルス検出やフィッシング対策、URLスクリーニング／ブロッキング（コンテンツフィルタリングともいう）などの機能を搭載する。
ポリシーベースのエンドポイント管理
さまざまなアプリケーションに対し、役割やデバイス、ユーザーアカウントに基づくセキュリティポリシーを適用する機能も備える。セキュリティポリシーは、以下のような制御を実現するために利用する。
- ポートの有効化／無効化といったデバイス機能の制御
- データ保護
- アクセス制御
- セキュリティ状態評価
- ネットワークの監視／隔離
- アプリケーション制御
スレットインテリジェンス
エンドポイント管理ベンダーは必ず、何かしらの形でスレットインテリジェンス（脅威情報）を提供する。サードパーティーから得たスレットインテリジェンスを提供している場合もあれば、サードパーティーと自社ユーザー基盤からのスレットインテリジェンスを組み合わせて提供している場合もある。
ベンダーのユーザー基盤は5億人規模ともいわれる。McAfee、Kaspersky Lab、Symantecは合わせて4億人以上のユーザーからデータを収集している。
モバイルデバイス管理
エンドポイントにはスマートフォンやWindows非搭載タブレットなどのモバイル端末も含まれる。モバイルOSでユーザー数が多いのは、当然ながらGoogleの「Android」とAppleの「iOS」だ。最新のエンドポイント保護／管理ツールはこうした主要モバイルOSの搭載デバイスだけでなく、「BlackBerry OS」「Symbian OS」といったマイナーなモバイルOSを搭載するデバイスも管理対象にしている。
仮想マシンのサポート
最新のエンドポイント保護／管理ツールはいずれも、ホストOSに加えて仮想マシンの保護機能を搭載する。
ファイル保護と暗号化
エンドポイント保護／管理ツールでは、持ち出し中のデバイスのデータを保護するために、ディスクを丸ごと暗号化する機能を提供するのが一般的だ。最近では、ファイルやドライブレベルの暗号化機能を提供するツールも増えつつある。
パッチ、構成、脆弱性の管理
脅威と脆弱（ぜいじゃく）性は密接に関連している。大半のエンドポイント保護／管理ツールはセキュリティパッチの管理をはじめ、脆弱性を修正するための各種の手段を搭載する。脆弱性管理機能は、企業がリスク評価に基づき脆弱性に優先順位を付ける手助けとなる。
構成管理機能を提供するベンダーも増えている。基本となるセキュアな構成のスナップショットを定期的に取得し、それを基に構成の変更を精査して、攻撃やセキュリティ侵害の痕跡がないかどうかを調べる機能だ。
IT資産管理
エンドポイント保護／管理ツールはLAN内にあるデバイスを検出し、そのセキュリティ状態やインストール済みのソフトウェアなどをカタログ化するインベントリ管理機能を持つ。この機能は、セキュリティパッチや構成、脆弱性の管理だけではなく、使用可能あるいは使用中のソフトウェアライセンスに関する情報の取得と維持にも役立つ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー