SCSKに聞いてみた!次世代エンドポイントセキュリティ製品の選定ポイントは?

[PR]サイバー攻撃やGDPR、業務で使うデバイスの多様化やテレワークの増加などを背景にエンドポイントセキュリティのあり方を新しい仕組みに見直そうという企業も多いことだろう。実際にどう選べばよいのか、SCSKの担当者にそのポイントを聞いた。

巧妙化するサイバー攻撃への対応、GDPRをはじめとする法令や各省庁のセキュリティガイドラインへの対応、さらには業務で使うデバイスの多様化やテレワークの増加などを背景に、パソコンをはじめとしたエンドポイントセキュリティのあり方を今までの仕組みから、新しい仕組みに見直そうという企業も多いことだろう。

実際に複数のエンドポイントセキュリティ製品を扱い、その中からユーザー目線で販売・導入するSCSKの担当者に、どのような視点で製品が選ばれているか、どう選べばよいのか、そのポイントを聞いた。

従来の対策では防ぎきれない領域をカバーする次世代型製品の採用が増加

 従来型のアンチウイルス製品は、エンドポイントで受け取ったファイルを、シグネチャファイルを使ってパターンマッチングすることでマルウェアかどうかを判別する。このような、エンドポイントで既知の脅威から守るセキュリティ技術を総称して、「EPP(Endpoint Protection Platform:エンドポイント保護プラットフォーム)」と呼ぶ。しかし、特に従来型のEPPでは、既知の脅威は判別できても、日々発生する膨大な数の未知のマルウェアは、その仕組みから、判別できないものが多い。そこで、EPPをすり抜けた未知のマルウェアに感染した端末を検知し、適切に対応するための技術が必要になる。そのための技術が「EDR(Endpoint Detection and Response:エンドポイントの検知と対応)」である。EDRは、エンドポイントで動作する不審な挙動を分析することで、マルウェアを検知する。検知されたマルウェアは、自動的に駆除されるか、実行できないように対処される。

 それでは、EDRだけ導入すればそれでよいかといえば、そうではない。EDRだけを導入したのでは、検知が増えてしまい、対応のための時間がかかり過ぎるため、運用が煩雑になってしまう。そこで、EPPをすり抜けたマルウェアだけを、EDRで検出することで効果的なセキュリティ対策を実現できる。このEPPとEDRを組み合わせたソリューションが、次世代エンドポイントセキュリティだ。

 市場にはすでに多くの次世代エンドポイントセキュリティ製品が提供されている。その中で、どのような基準で製品を選べばよいのだろうか。ベンダーニュートラルな立場で、複数の製品の中からユーザー企業の状況に合った製品を提供しているSCSKでは、次の4つを選定ポイントとしてあげる。

CNET_IDご登録の個人情報の取り扱いに関して

続きを読むにはCNET_IDが必要です。また、以下の事項に同意されたものとみなします。
・CNET_IDご登録の個人情報の一部は、情報提供元である「SCSK株式会社」に提供される。
・「SCSK株式会社」からの電子メール、電話、送付物による情報提供サービスを受け取る。

あなたにおすすめの記事

ホワイトペーパーランキング

  1. コスト削減&拡張性も、堅牢なセキュリティ&規制も同時に手に入れる方法、教えます
  2. サブスクビジネスのカギはCX! ITIL準拠のツールをこう使え
  3. “偽クラウド”のERP使っていませんか?多くの企業のITリーダーの生の声から学ぶ
  4. RPA本格展開のカギは?「RPA導入実態調査レポート」が示す活用の道筋
  5. RPA導入時に見落とされがちな“エンタープライズレベルのセキュリティ”を紐解く

編集部おすすめ

トレンドまるわかり![PR]

サーバ
IAサーバ
UNIXサーバ
コンバージド・ハイパーコンバージド
その他サーバ
PC・モバイル
PC
スマートフォン
タブレット
ウェアラブル
周辺機器
ストレージ
NAS
SAN
フラッシュストレージ
ネットワーク
スイッチ
無線LAN
ルータ
ロードバランサ
VPN
WAN高速化
仮想化
サーバ仮想化
コンテナ
SDS/ストレージ仮想化
SDN/ネットワーク仮想化
デスクトップ仮想化
アプリケーション仮想化
クラウドサービス
クラウドストレージ
IaaS
PaaS
プライベートクラウド
OS・ミドルウェア
OS
ミドルウェア
アプリケーションサーバ
開発
開発ツール
開発支援
ノンプログラミング開発ツール
データベース
RDBMS
NoSQL
その他データベース
DWH
ETL
EAI/ESB
運用
運用管理
資産管理
MDM
バックアップ
ディザスタリカバリ
セキュリティ
クライアントセキュリティ
サーバセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ
新興技術
IoT
ドローン
ロボット
VR・AR
AI・機械学習
財務・経理
ERP
会計ソフト
経費精算・旅費精算
帳票管理
人事・労務
人事評価
人材管理
人材採用
給与計算
給与明細配信
勤怠管理・労務管理
マイナンバー
マーケ・営業
CRM
SFA
営業ツール
名刺管理
マーケティング
マーケティングオートメーション
販売管理
見積管理
店舗管理
POS
決済システム
ECサイト
購買・調達
購買管理
SCM
生産・製造
PLM/PDM
生産管理
データ分析
統計解析
テキストマイニング
ソーシャルメディア分析
BI
コミュニケーション
グループウェア
プロジェクト管理
ワークフロー
BPM
メール
SNS
ウェブ会議
安否確認
ファイル共有
チャット
通信・通話
PBX
電話・FAX
コールセンター・コンタクトセンター
文書・コンテンツ
文書管理
電子署名
サイト構築
CMS
PCソフト
オフィスソフト
OCR
RPA
学習
eラーニング

ベンダー座談会

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]