エンドポイントセキュリティ

NGEPP(Next Generation Endpoint Protection Platform)

  • EPPとは、エンドポイントのパソコンやスマホなどのデバイスを保護するソリューションのこと
  • もともとウイルス対策ソフトとも呼ばれ、「パターンマッチング」や「ふるまい検知」でマルウェアを検出するソリューションであった
  • その進化版はNGEPPと呼ばれ、機械学習などのテクノロジーも活用することで未知のマルウェアを検出できる可能性が高まっている

EDR(Endpoint Detection and Response)

  • EDRと呼ばれる製品は、エンドポイントのデバイスが一定の攻撃を受けることを前提としている
  • 少なからず攻撃は受けることを前提に速やかな対策で被害の最小化を目指す、いわゆるインシデントレスポンスというアプローチも周知されつつあるが、EDRではデバイスがマルウェアに侵入された場合、速やかに検知し、対策を講じる
  • マルウェアそのものを検知するのではなく、エンドポイント上で活動を始めたマルウェアの「挙動」を分析する
  • 速やかに検知して、疑わしい通信やプロセスを遮断し、侵入後の痕跡を記録する仕組みのものが一般的

MDM(Mobile Device Management)

UEM(Unified Endpoint Management)

製品(EPP)

ESET PROTECT Essential クラウド

Tips

トラブルシューティング

製品(EDR)

ESET Inspect

ESET PROTECT MDR

PC Matic Pro

FFRI Yarai

OSS

ClamAV


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2022-11-02 (水) 14:50:21 (539d)