エンドポイントセキュリティーを見直そう！
今すぐできる3つの確認ポイント

認証、脆弱性管理など、エンドポイントセキュリティーなどの対策はいろいろありますが、今回はその中でもいまや当たり前のように導入されているマルウエア対策と、それを正しく利用することの重要性についてご説明します。

昨今の攻撃手法の多様化や、大きな被害をもたらしているランサムウエアを防ぐため、エンドポイントでのマルウエア対策の重要度が高まっており、「見直しをしたい！」とお問い合わせをいただく機会が増えています。

大きなポイントは2点あります。

ゲートウェイ型のセキュリティー製品は、マルウエアの通信内容やマルウエアそのものをトラフィック上から判別することから、ゲートウェイを通過するトラフィックのみがチェック対象となります。エンドポイントでは、マルウエアが侵入し、動作を開始したタイミングを捉えられるほか、分析においても非常に多くの情報を取得することができます。

モバイルワークやテレワークが一般的になった今、インターネットの境界点はエンドポイントとなっています。社内/社外問わず、インターネットに接続する環境下において侵害を防ぐために、エンドポイントでしっかり守ること、被害を広げないために、影響をエンドポイント内にとどめることが非常に重要となります。

さて、この重要なエンドポイントセキュリティーですが、冒頭にも記載した、攻撃手法の多様化やランサムウエア被害増加の背景もあり、バージョンアップや機能拡張の頻度が高まってきています。このため、期待したセキュリティー効果を得るためには、エンドポイントセキュリティー製品を正しく利用することが、これまで以上に重要となります。

参考：EPP、NGAV、EDRの違いと特徴について