資料の紹介

　企業や組織の端末がマルウエアに感染し、個人情報や機密情報が流出してしまう事故が後を絶たない。多層防御などセキュリティ対策の導入も進んでいるが、攻撃手法の高度化や亜種の急増などにより、マルウエアの侵入を100％ブロックするのはもはや困難になっている。

　マルウエアの侵入を完全に防ぐことが困難である以上、「侵入を防ぐための対策」に加えて、「感染を前提とした事後対応」をいかに円滑に進めるかが重要になる。具体的には、侵入後の検知や削除、拡散調査を短時間のうちに実施し、被害を最小限に抑える対策の導入が急務になっている。

　本資料では、エンドポイント全体の挙動を監視し、その情報を収集して分析する「EDR（Endpoint Detection and Response）」製品について、機能概要や導入効果を説明する。不審な挙動をいち早く検知し、マルウエアの侵入経路や感染状況なども短時間で分かるため、システム管理者の負荷を減らすと同時に、経営リスクの軽減にもつながる。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。