エンドポイントセキュリティとは
エンドポイントセキュリティ(Endpoint Security)とは、ネットワークに接続するPC・スマートフォン・タブレット・サーバーなどの末端デバイス(エンドポイント)を、マルウェア感染・不正アクセス・データ漏洩から保護するセキュリティ対策の総称です。
従来のアンチウイルスとEDRの違い
従来のアンチウイルスは既知のマルウェアのシグネチャ照合が中心でした。EDR(Endpoint Detection and Response)は、エンドポイント上の挙動をリアルタイム監視し、既知・未知の脅威を検知して自動対応・フォレンジック調査を可能にします。
エンドポイントセキュリティの主要機能
マルウェア検知・駆除・アプリケーション制御(ホワイトリスト)・デバイス制御(USB等の接続制限)・ファイル暗号化・情報漏洩対策(DLP)・パッチ管理が主要機能です。
リモートワーク時代の重要性
社員が自宅や外出先から会社のシステムにアクセスするリモートワーク環境では、社内ネットワークの境界で守るだけでは不十分です。各エンドポイント自体のセキュリティ確保が特に重要になっています。