「エンドポイントセキュリティ」再浮上のなぜ【第3回】

次世代エンドポイントセキュリティの大本命？　CSIRTを救う「EDR」とは何か（1/3 ページ）

インシデントレスポンスの重要性が高まるのに呼応し、エンドポイントセキュリティも進化を続ける。その具体像として充実し始めた「EDR」製品とはどのような製品なのか。

　連載第2回「『次世代エンドポイントセキュリティ』は今までのウイルス対策と何が違うのか」では、エンドポイントセキュリティのニーズが高まっている理由として「高度なサイバー攻撃への対処」に注目。サイバー攻撃の進化やそれに対抗する技術について紹介した。今回はもう1つの理由である「インシデントレスポンスへの活用」に焦点を当てる。

　前回の記事でも述べた通り、攻撃を100％防ぐセキュリティ対策は存在しない。そのため企業には侵入されることを前提とした体制作り、つまりセキュリティインシデントに対処するインシデントレスポンスのための体制作りが求められる。

　インシデントレスポンスを担う組織を一般に「CSIRT」（Computer Security Incident Response Team）という。このCSIRTの業務をエンドポイント側でサポートするセキュリティ製品を、最近「EDR」（Endpoint Detection and Response）と呼ぶようになった。このEDR製品こそが、まさに「インシデントレスポンスへの活用」を想定した次世代エンドポイントセキュリティの具体像なのだ。

そもそも「インシデント」とは何か

「エンドポイントセキュリティ」再浮上のなぜ

エンドポイントセキュリティを取り巻く動きが活発化している。その理由とは何か。ベンダーはどう動き、どのような製品／技術を世に出し始めているのか。徹底解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「エンドポイントセキュリティ」は標的型攻撃とインシデントレスポンスが変える

• 

  「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか

• 

  スマートフォンやクラウドの普及がエンドポイントセキュリティを変える

• 

  レピュテーションに仮想化対応――マルウェア検出技術の今を知る

新着ホワイトペーパー PR

• 比較資料
  [セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる？　比較・検討時の見極めポイントを解説
• 製品資料
  [アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま？　AI活用の糧となる「データ資産」を有効利用するには
• 市場調査・トレンド
  [AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法
• 製品資料
  [株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ
• 製品レビュー
  [ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？　組織の防御力を高める活用方法とは