「エンドポイントセキュリティ」再浮上のなぜ【第3回】

次世代エンドポイントセキュリティの大本命？　CSIRTを救う「EDR」とは何か（1/3 ページ）

インシデントレスポンスの重要性が高まるのに呼応し、エンドポイントセキュリティも進化を続ける。その具体像として充実し始めた「EDR」製品とはどのような製品なのか。

　連載第2回「『次世代エンドポイントセキュリティ』は今までのウイルス対策と何が違うのか」では、エンドポイントセキュリティのニーズが高まっている理由として「高度なサイバー攻撃への対処」に注目。サイバー攻撃の進化やそれに対抗する技術について紹介した。今回はもう1つの理由である「インシデントレスポンスへの活用」に焦点を当てる。

　前回の記事でも述べた通り、攻撃を100％防ぐセキュリティ対策は存在しない。そのため企業には侵入されることを前提とした体制作り、つまりセキュリティインシデントに対処するインシデントレスポンスのための体制作りが求められる。

　インシデントレスポンスを担う組織を一般に「CSIRT」（Computer Security Incident Response Team）という。このCSIRTの業務をエンドポイント側でサポートするセキュリティ製品を、最近「EDR」（Endpoint Detection and Response）と呼ぶようになった。このEDR製品こそが、まさに「インシデントレスポンスへの活用」を想定した次世代エンドポイントセキュリティの具体像なのだ。

そもそも「インシデント」とは何か

「エンドポイントセキュリティ」再浮上のなぜ

エンドポイントセキュリティを取り巻く動きが活発化している。その理由とは何か。ベンダーはどう動き、どのような製品／技術を世に出し始めているのか。徹底解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「エンドポイントセキュリティ」は標的型攻撃とインシデントレスポンスが変える

• 

  「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか

• 

  スマートフォンやクラウドの普及がエンドポイントセキュリティを変える

• 

  レピュテーションに仮想化対応――マルウェア検出技術の今を知る

新着ホワイトペーパー PR

• 製品資料
  [株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に　「攻められない情シス」を変革する一手とは？
• 製品資料
  [株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？
• 事例
  [株式会社イトーキ] 製造現場を取り巻く経営課題　「持続的な現場力」を強化する方法とは？
• 製品資料
  [株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？
• 製品資料
  [株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？