2019年04月12日 05時00分 公開
特集/連載

いまさら聞けない、「EDR」と従来のマルウェア対策製品の違いとは?従来の対策との違いは?

IT部門は、セキュリティツールの選択を絶えず見直す必要がある。エンドポイントセキュリティを向上させる優れた選択肢になり得る「EDR」ツールについて紹介しよう。

[Kevin Beaver,TechTarget]
画像

 ユーザーがデスクトップPCやノートPC、モバイルデバイスにマルウェアをダウンロードすると、攻撃者がそのデバイスを踏み台にして、企業のLANに侵入する恐れがある。「EDR」(Endpoint Detection and Response)製品は、こうしたマルウェア感染時の被害拡大の防止に役立つ。EDRは比較的新しい製品分野であり、その理解はそれほど進んでいない。

 EDR製品は、エンドポイントにおける脅威を検知し、インシデントに対処するためのセキュリティ製品として進化してきた。EDR製品を使うことで、IT担当者は能動的かつ迅速にエンドポイントセキュリティのインシデントに対処できるようになる。

EDRと他のセキュリティ製品との違い

 EDR製品には、

  • 行動分析
  • マルウェア攻撃による被害拡大の阻止
  • アプリケーション制御
  • アプリケーションのホワイトリスト作成
  • ネットワーク監視
  • インシデントレスポンス

といった機能が含まれている。こうした機能を備えたセキュリティ製品は他にもあるが、EDR製品には独自の有用性がある。

ITmedia マーケティング新着記事

news118.jpg

コロナ禍で変わる広報活動、最も伸びた利用ツールは「Zoom」――本田事務所とベクトルが調査
8割の広報人材が新型コロナで「広報活動に影響が出た」と回答。「広報は変わる」と考える...

news058.jpg

「バンダイチャンネル」が実践する解約防止術
サブスクリプションビジネス成功の第一歩はユーザーの解約防止にあり。その実践事例を「...

news026.jpg

成長戦略としての「D2C」
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...