エンドポイントセキュリティ
エンドポイントセキュリティとは
エンドポイントセキュリティとは、企業や組織がネットワークに接続される様々なデバイスを安全に保つための一連のセキュリティ対策を意味します。これには、マルウェアやウイルスの感染を防ぎ、不正アクセスやデータ漏えいを防止するための対策が含まれます。具体的には、アンチウイルスソフトウェアやファイアウォールの導入、セキュリティポリシーの設定、デバイス管理ツールの使用などが挙げられます。リモートワークの増加に伴い、エンドポイント保護はリアルタイムでの監視、脅威の検出と応答、自動更新の機能を備え、常に最新の脅威に対応できるよう設計されています。 本カテゴリは、ネットワークに接続されるデバイスをマルウェアや不正行為から守るための多様な製品やサービスを含んでいます。これには、デバイスからのログデータを収集して解析し、脅威を検知し対応するためのツールや、ウイルスやその他の悪意のあるプログラムから保護するためのソフトウェアが含まれます。これらは、企業がセキュリティリスクを最小限に抑え、エンドポイントの安全性を確保するために不可欠な要素です。
EDRサービス(エンドポイント検出対応)
EDRサービス(エンドポイント検出対応)とは、組織内のネットワークに接続されているエンドポイントからログデータを収集し、解析サーバーで相関解析、不審な挙動・サイバー攻撃を検知し、管理者に通知するセキュリティソリューションです。従来型のセキュリティソリューションでは防げない高度なサイバー攻撃に対応するために開発され、管理者はEDRの管理画面を通じてサイバー攻撃の確認と対処が行えます。EDRの機能には、ログデータの収集、不審な振る舞いの検知、事後対応、そしてインシデントレスポンスやフォレンジック調査の助けなどが含まれます。また、EDRとEPPの違いとして、EPPはマルウェア感染からエンドポイントを防御することに対し、EDRは感染したエンドポイントを検知し、対応を行うことが挙げられます。
Microsoft Defender for Endpoint/Business
中小企業向けAIセキュリティ保護ツール

Cisco Secure Endpoint
クラウドベースの次世代エンドポイント保護ツール
Palo Alto Networks PA-Series
高性能次世代ファイアウォールツール
FortiEDR
リアルタイム脅威検知・レスポンスツール
KeepEye
AI駆動のエンドポイントセキュリティ監視ツール
AhnLab EDR
リアルタイム脅威検知・対応ツール
ウイルス対策ソフト
ウイルス対策ソフトとは、コンピュータウイルスや悪意のあるプログラムからコンピュータやネットワークを保護するためのソフトウェアであり、ウイルス、トロイの木馬、スパイウェア、ランサムウェアなどのマルウェアを検知、排除します。主な機能には、詐欺メール検知、個人情報保護、安全性の低いWEBサイトのブロック、パターンマッチング機能、次世代型ウイルス検知が含まれ、常に最新のウイルス定義に更新することで、未知なる脅威にも対応可能です。
Kaspersky Endpoint Security
中小企業向け包括的ITセキュリティツール
Windows Defender
リアルタイム保護を提供するセキュリティツール
Symantec Endpoint Security Enterprise
包括的な企業向けエンドポイントセキュリティツール