最適なEDRソリューション

エンドポイント検知・対応ソリューションとは、ネットワークやエンドポイントへの攻撃の可能性を監視するソフトウェアです。攻撃者がセキュリティを突破すると、EDRシステムは攻撃者がデータを盗んだり改ざんしたりする前にそれを検知します。

EDRソリューションはエンドポイントの感染を検知し、セキュリティ脅威を監視し、エンドポイント攻撃に対応します。EDR戦略は悪意ある活動を自動的に検知し、さらなる被害を引き起こす前に疑わしい活動を阻止できます。

ソリューションが有効に機能するには、攻撃を検知し、対応する機能が必要です。有効なEDRソリューションは、行動分析、ネットワークフォレンジック、メモリーフォレンジック、マルウェア識別などを活用し、システムへのサイバー攻撃に対する効果的な防御を実現します。

デジタルトランスフォーメーションは、企業がビジネスプロセスの運用方法を変革する原動力となっています。人工知能（AI）、モノのインターネット（IoT）、クラウドサービスの導入は、ビジネスプロセスを最適化し、運用コストを削減し、顧客体験を向上させる絶好の機会を生み出しました。

最新の統計によると、Allied Market Research、エンドポイント検知・対応（EDR）市場は2031年までに183億ドルに達し、2022年から2031年にかけて年平均成長率（CAGR）25.3％で成長すると見込まれています。ITインフラの拡大、データ保護に関する政府規制の厳格化、企業における私物デバイス持ち込み（BYOD）プログラムの導入拡大を背景に、EDRはエンドポイントに保存された機密データのセキュリティ向上に不可欠となっています。

こちらも参照：企業ネットワークが直面する7つの課題

主要なEDRソリューション

マルウェア、標的型攻撃、悪意ある内部関係者がかつてないほど増える中、エンドポイント検知・対応（EDR）ソリューションは、規模を問わず組織を保護するための不可欠なセキュリティツールとなっています。

こうした脅威は進化を続け、ますます巧妙化しています。そのため、エンドポイント保護プラットフォーム（EPP）に最新の脅威インテリジェンスフィードとリアルタイム検知メカニズムが含まれ、インシデント発生時に迅速かつ効果的に対応できることを確認する必要があります。ここでは、これらの基準を満たし、今後1年間で普及が見込まれるEDRソリューションを12種類紹介します。

• SentinalOne Singularity
• CrowdStrike Falcon Insight XDR
• Bitdefender GravityZone
• Cisco Secure Endpoint
• Broadcom Symantec Endpoint
• Palo Alto Networks Cortex
• Sophos Intercept X
• VMware Carbon Black EDR
• Heimdal Endpoint
• Microsoft Defender for Endpoint
• Cybereason
• Trellix
• EDRツールに必須の主な機能
• EDRソリューションのメリット
• 適切なEDRソリューションの選び方

SentinelOne Singularity

SentinelOne Singularityは、先進技術を活用してエンドポイントデバイスを保護するEPPおよびEDRセキュリティソリューションです。AIを搭載した高度に適応型のシステムが脅威をプロアクティブに探索し、デバイスに被害を与える前にマルウェアやランサムウェアをブロックしてサイバーリスクを低減します。

SentinelOne Singularityは、接続されたすべてのエンドポイントに加え、ネットワーク境界内のその他のIoTデバイスも包括的に可視化します。Singularityは強力な機械学習（ML）モデルを活用し、組織が侵入をリアルタイムで検知し、あらゆる段階のインシデントについてフォレンジック証拠を収集し、脅威を自動的に修復できるようにします。

主な差別化要因

• Singularityは、すべてのオペレーティングシステム（OS）の関係を自動的に追跡し、攻撃に関する完全なコンテキストと知見をユーザーに提供します。
• テレメトリを自動的に相関分析し、MITRE Adversarial Tactics, Techniques, and Common Knowledge（ATT&CK）アーキテクチャにマッピングすることで、セキュリティ運用センター（SOC）とITアナリストはアラート疲れと人手によるトリアージを軽減できます。
• Singularityは次世代アンチウイルス（NGAV）と振る舞い検知を利用し、既知および未知の脅威を阻止します。
• 自動化されたEDRにより、脅威の緩和、ネットワーク分離、新たな脅威に対するエンドポイントの自動免疫化を自動化できます。
• OSレベルの位置情報対応ファイアウォール管理をWindows、Mac、Linuxで利用できます。

メリット

• 導入が容易。
• USBやBluetooth/BLE周辺機器など、さまざまなデバイスのデバイス制御機能を提供。
• 不正デバイスの検出。
• さまざまなWindows、Mac、Linuxディストリビューションに加え、仮想化OSにも対応。

料金

SentinelOne Singularityの料金は要問い合わせです。Webサイトに価格の記載はありませんが、見込み顧客はデモを申し込み、同社に問い合わせて料金の詳細を確認できます。

こちらも参照：最適なネットワーク管理ソリューション　

CrowdStrike Falcon Insight XDR

CrowdStrikeは、エンドポイント検知・対応ソリューションのスイートを提供しています。Falcon Insightはクラウドで提供される包括的なエンドポイント検知・対応ソリューションで、エンドポイントを可視化してリスクを特定し、修復を効率化する分析プラットフォームを提供します。CrowdStrike Falcon Insightは、エンドポイント、サーバー、アプリケーション、デスクトップをリアルタイムで保護します。

このソフトウェアには、環境内の悪意ある活動を特定するための高度な脅威インテリジェンスと行動分析も含まれています。封じ込めと根絶に向けた効果的かつ即時の対応に加え、環境のセキュリティ状態をプロアクティブに監視するため、問題が深刻な脅威になる前に優先順位を付けられます。

主な差別化要因

• MITRE ATT&CKアーキテクチャにマッピングすることで、最も複雑な検知であってもアラートを容易に理解できます。
• Falcon Insightは、セキュリティアラートをイベントに変換して情報過多を解消し、アラート疲れを90％軽減するとともに、対応時間を短縮します。
• Falcon Insightは、脅威ハンティングや調査のクエリに対する検索結果を5秒未満で返します。
• Falcon Insightは、ネットワーク内に潜み検知されていないサイバー脅威をプロアクティブに探索します。
• AIを活用するCrowdStrike Security Cloudは、実行可能なデータを生成し、攻撃者の戦術の傾向を検知し、特許取得済みのThreat Graphに攻撃手法をマッピングして、CrowdStrikeの世界中の顧客基盤に対する攻撃をリアルタイムで自動的に阻止します。

メリット

• コスト削減。
• Gartnerは、2021年のエンドポイント保護プラットフォームに関するマジック・クアドラントでCrowdStrikeをリーダーに選出しました。
• インテリジェントな可視化とコラボレーション。
• マルチプラットフォーム対応。
• リアルタイムの可視性。
• 脅威ハンティング。

料金

現在、ベンダーのWebサイトでは料金を確認できません。ただしCrowdStrikeは、購入前に製品を評価できるFalcon Insightの15日間無料評価トライアルを提供しており、企業はプロバイダーの承認を条件に無料トライアルの延長を申し込めます。

Bitdefender GravityZone

Bitdefender GravityZoneは、データ侵害の脅威に対応する主要なエンドポイント検知・対応ソリューションです。悪意あるコードの実行、拡散、影響を防ぐことで、ランサムウェア、ファイルレスマルウェア攻撃、その他のサイバー攻撃からリアルタイムで保護します。

この製品は、エンドポイント上で発生する可能性のあるセキュリティイベントも可視化し、被害が発生する前の脅威検知を支援します。誤検知が少ないため、攻撃発生時の検知時間が特に重視される、多数のユーザーを抱える組織に最適です。

脅威分析とクラウドベースのイベントコレクターにより、Bitdefender GravityZoneはエンドポイントを継続的に監視し、セキュリティイベントに優先順位を付け、分析、調査、対応のためのインシデント一覧を作成します。

主な差別化要因

• 侵害の兆候（IoC）、MITRE ATT&CKの手法、その他のアーティファクトなど、攻撃を検知するための高度な検索オプションを利用できます。
• GravityZoneの高度なリスク分析システムは、エンドポイントと人間の行動を分析し、ユーザー、ネットワーク、エンドポイントの脅威を発見、優先順位付け、緩和します。
• ファイルレス脅威、ランサムウェア、ゼロデイ脅威をリアルタイムで特定します。
• エンドポイント間の相関分析機能により、さまざまなOSを実行するワークステーション、サーバー、コンテナなど、ハイブリッドインフラ内の複数のエンドポイントに関わる複雑な脅威を検知できます。
• 豊富なコンテキストと脅威インテリジェンスを備えた包括的な可視化機能を提供し、攻撃経路の把握とセキュリティ上のギャップの特定を支援します。
• 設定可能なダッシュボード、メールアラート、完全なレポート機能を備え、迅速なレポートとスケジュールレポートをすべて一元管理コンソールから作成できます。

メリット

• インシデントのアラート、可視化、調査、対応を提供。
• ユーザー行動のリスク分析機能を強化。
• サンドボックスアナライザー。
• カスタマイズ可能なダッシュボード。

料金

1年間のプランでは、10台のエンドポイントに加え、最大4台のサーバーと15個のメールボックスを保護でき、料金は570.49米ドルです。

こちらも参照：最適なネットワーク自動化ツール

Cisco Secure Endpoint

以前は高度なマルウェア防御（AMP）として知られていたCisco Secure Endpointは、最も包括的な検知・対応機能を備えた、クラウドで提供される自動化されたエンドポイント管理ソリューションです。

このソリューションは、次世代アンチウイルスと高度なエンドポイント検知・対応機能により、未知の脅威や進化する脅威をその場で阻止します。Cisco Secure Endpointは、Windows、macOS、Linuxの各OSを実行するエンドポイントを統合的に可視化する、クロスプラットフォームEDRも備えています。

主な差別化要因

• Secure MDR for Endpointは、世界各地のSOCに所属する専門のリサーチャー、調査員、アナリストを提供します。
• 200以上の事前定義済みの脆弱性、IT運用、脅威ハンティング用クエリにより、脅威ハンティングと調査を迅速化できます。
• Cisco Secure Endpointは、ファイルレスマルウェアとランサムウェアから保護します。
• Ciscoに組み込まれたSecureXプラットフォームは、一元的なビュー、効率化されたインシデント管理、自動化されたプレイブックを提供します。

メリット

• 継続的な行動監視。
• サンドボックス。
• ユーザーからは、デバイスの軌跡機能が非常に効率的だと評価されています。
• 修復時間を最大85％短縮。
• 一元管理。

料金

この製品の料金は問い合わせが必要です。ただし、ベンダーは30日間の無料トライアルを提供しており、購入を決定する前に製品を十分に試用し、機能を評価して、費用対効果を見極めることができます。

Broadcom Symantec Endpoint Security Complete

Symantec Endpoint Security Completeは、SEP（Symantec Endpoint Protection）、EDR、モバイル脅威防御、Active Directory防御、アダプティブプロテクション、アプリケーション制御、脅威ハンティングを含むオールインワンのセキュリティテクノロジーです。このソリューションは、組織が高度な攻撃を特定、対応、阻止するためのツールを提供します。

Symantec Endpoint Security Completeは、Windows、Mac、Linux、SモードのWindows、Android、iOSなど、すべてのOSに対応する単一エージェントアーキテクチャを採用しています。サーバー、デスクトップ、ノートPC、タブレット、モバイル端末、アプリケーション、クラウドワークロード、コンテナも対象です。

さらに、シグネチャベースのアンチウイルスと、既知および未知の脅威を検知できるファイルヒューリスティックにより、堅牢な検知機能を提供します。また、アプリケーションのホワイトリスト登録とエクスプロイト防止テクノロジーを使用してエクスプロイトも検知します。これには、エンドポイント上でコードが実行される前に悪用の試みを特定し、ゼロデイマルウェアを防止する機能も含まれます。

主な差別化要因

• Endpoint Security Completeは、オンプレミス、ハイブリッド、クラウドベースの導入に対応します。
• 複数のSymantec製品にまたがる脅威、ルール、イベントを統合的に把握できます。
• Symantecは、侵害評価、デバイス制御、アプリケーション制御、アダプティブプロテクションにより、攻撃対象領域を縮小します。
• AIを使用してセキュリティを管理するため、ポリシーがより正確に更新され、設定時のミスも減少します。
• 行動フォレンジックを活用してエンドポイントの活動を記録・分析できるため、正規アプリを悪意ある目的で使用する高度な攻撃手法を検知できます。

メリット

• カスタマイズ可能。
• AIによるポリシーの自動更新。
• 行動ベースの防止に対応。
• 各セキュリティコンポーネントをきめ細かく制御。

料金

料金は問い合わせが必要です。

Palo Alto Networks Cortex XDR

Palo Alto Networksは、長年にわたりエンドポイント検知・対応分野をリードしてきました。同社のCortex XDRプラットフォームは、ネットワークトラフィックやユーザーの行動を含む環境全体の可視性と分析機能をセキュリティチームに提供し、攻撃の検知、防止、修復を迅速化します。

高度なマルウェア、エクスプロイト、ファイルレス攻撃をブロックし、最も巧妙な脅威からもエンドポイントを保護します。同社の軽量エージェントは、システムパフォーマンスや生産性を損なうことなく、行動ベースの脅威防御、人工知能、クラウドベースの分析によって脅威を阻止します。

Cortex XDRを使用すると、組織はエンドポイントレベルでネットワークをプロアクティブに監視できます。また、ネットワーク上の各デバイスの現在のコンプライアンス状況を詳細に把握することで、コンプライアンスを実現し、変更を管理できます。

主な差別化要因

• Cortex XDRはMLを使用して行動プロファイルを作成し、攻撃を示している可能性のある異常を検知します。
• NGAV、ホストファイアウォール、ディスク暗号化、USBデバイス制御などのテクノロジーにより、エンドポイントセキュリティを提供します。
• 行動分析を活用したML機能により、内部不正、認証情報攻撃、マルウェア、情報流出などの隠れた脅威を検知できます。
• 詳細な内部調査や規制調査を実施する際、エンドポイントがオンラインである必要はありません。

メリット

• 根本原因分析の自動化。
• 一元管理。
• 導入が容易。
• すべてのデータを可視化。

料金

料金は問い合わせが必要です。ただし、購入前に購入希望者がデモを依頼したり、自分で試用したりできます。

こちらも参照：デバイス管理に最適なIoTプラットフォーム

Sophos Intercept X

Sophosは、クラウド、Web、ネットワーク、エンドポイント向けの包括的なセキュリティソリューションスイートを提供するサイバーセキュリティ企業です。同社のEDRソリューションであるIntercept Xは、リアルタイム検知と行動分析により、マルウェア、データ漏えい、サイバー攻撃から保護します。

Intercept Xを使用すると、ユーザーは企業ネットワーク上のデバイスにリモートアクセスし、エンドポイントのリモート調査、デバイスの再起動、アクティブなプロセスの終了、ソフトウェアのインストールとアンインストール、フォレンジックツールの実行を行えます。

主な差別化要因

• 組み込みのAIにより、既知および未知の脅威を検知できます。
• EDRやXDRを含むすべてのSophosソリューション向けに、統合コンソールを利用できます。
• Intercept Xには、単一のエージェントとコンソールを使用してアプリケーションにアクセスするリモートワーカー向けに、ゼロトラストネットワークアクセス（ZTNA）が統合されています。
• Sophosは、周辺機器、アプリケーション、Webの制御、またはカテゴリベースのURLブロックに対応します。

メリット

• 一元管理コンソール。
• レポートと分析。
• 迅速な脅威検知と対応。

料金

これは見積もりベースの製品で、料金は問い合わせが必要です。

VMware Carbon Black EDR

VMwareは、多くのソリューションを提供するセキュリティ業界の有力企業です。VMware Carbon Black EDRにより、企業は高度な攻撃を速やかに検知、調査、対応できます。

VMwareのインシデント対応・脅威ハンティングソリューションは、アクティブな脅威の特定、根本原因の特定、新たなインシデントの発生前の阻止、発生したインシデントの修復を目指す組織向けに設計されています。

VMwareのこのエンドポイント検知・対応ソリューションは、設定要件を最小限に抑えながら、最大限の検知機能を求める顧客に適した選択肢です。

主な差別化要因

• ライブレスポンスとリモート修復機能により、インシデント対応担当者はどこからでもデータの抽出や送信、プログラムの停止、メモリダンプの実行、迅速な修復を行えます。
• このシステムは、NGAV、EDR、リアルタイムクエリと同じエージェントおよびダッシュボードから、脅威ハンティングとインシデント対応を提供します。
• セキュリティ専門家は、継続的に収集されたデータに一元的にアクセスし、脅威をリアルタイムで探索するとともに、侵害後の詳細な調査を実施できます。
• 攻撃チェーンの可視化により、根本原因分析を容易に行えます。

メリット

• 使いやすさ。
• ダッシュボードとアラート機能により、エンドポイントを容易に監視できます。
• 直感的な攻撃チェーンの可視化。
• アラートの検証とトリアージ。
• リモート修復。
• 自動更新。

料金

販売元はWebサイトで製品の料金情報を公開していません。製品と料金の詳細については、販売チームに問い合わせてください。関心のある方は、無料の製品デモを依頼することもできます。

Heimdal Endpoint Detection and Response

HeimdalのEDRソリューションにより、企業顧客はあらゆるエンドポイントとネットワークでサイバー攻撃を検知・対応できます。組織のIT環境のあらゆる側面をリアルタイムで可視化し、セキュリティチームが侵害の発生前に阻止できるようにします。

Heimdalは、高度なランサムウェア、内部脅威、管理者権限の悪用、高度持続的脅威（APT）、ソフトウェアのエクスプロイト、ブルートフォース、Domain Name System（DNS）およびDNS over HTTPS（DoH）の脆弱性、フィッシングやソーシャルエンジニアリング、その他既知・未知のあらゆる脅威から保護します。

主な差別化要因

• Heimdalはデータ分析によってエンドポイントの活動を追跡し、データを脅威インテリジェンスにマッピングすることで状況に迅速に対応します。
• このソリューションは、次世代アンチウイルス、特権アクセス管理、アプリケーション制御、ランサムウェア暗号化防御、パッチおよび資産管理、DNSトラフィックフィルタリング、脅威モデリングの機能を組み合わせています。
• リモートデスクトップ制御とメール詐欺検知を提供します。

メリット

• 導入が容易で軽量なエージェント。
• ランサムウェア暗号化防御。
• 次世代アンチウイルス。
• 効率的なサポートチーム。

料金

料金は問い合わせが必要です。製品を試用できる30日間の無料トライアルも利用できます。

こちらも参照：エンタープライズネットワーク企業のトップ

Microsoft Defender for Endpoint

Microsoft Defender for Endpointは、忠実度の高い保護と侵害後の検知機能を自動的に提供する、軽量なエンドポイントセキュリティソリューションです。また、調査と対応を自動化し、侵害の封じ込めを迅速化します。このソリューションにより、セキュリティチームは不正なネットワークデバイスを検知して対応し、ネットワーク内の管理されていないエンドポイントを特定できます。

主な差別化要因

• 統合セキュリティツールと一元管理。
• デバイス制御（USBなど）。
• 調査と修復の自動化。
• 脅威インテリジェンスと脆弱性管理。

メリット

• 初心者にも専門家にも最適。
• 導入が容易。
• クラウドアクセスセキュリティブローカーと、IDおよびアクセス管理機能を搭載。
• デバイスのオンボーディングが容易。

料金

Microsoftには2つの購入オプションがあります。Microsoft Defender for Endpoint P2はMicrosoft 365 E5で利用でき、Microsoft Defender for Endpoint P1はMicrosoft 365 E3に含まれています。

Cybereason

Cybereasonは、エンドポイント検知・対応ソリューションを提供するサイバーセキュリティ企業です。Cybereasonの製品により、組織はサイバー攻撃を検知、調査、対応、管理、封じ込め、復旧できます。また、AI技術を活用してネットワークアクティビティを継続的に監視し、内部攻撃に対するエンタープライズレベルの脅威防御も提供します。

次世代エンドポイントセキュリティプラットフォームは、高度なマルウェア識別機能を備え、既知および未知のマルウェア感染に伴うリスクを低減します。さらに、他の脅威インテリジェンスツール、セキュリティ情報・イベント管理（SIEM）ツール、サードパーティ製ファイアウォールとの統合にも優れており、企業の安全を確保します。

主な差別化要因

• 実行前および実行後のマルウェア検査を利用できます。
• Cybereason Threat Intelligenceは複数の脅威フィードを収集し、機械学習を用いて相互に照合することで、さまざまな攻撃者グループによる特定の種類の脅威について、過去の精度を評価します。
• Cybereasonは、手動操作なしでマルウェアの削除を自動化する即時修復機能を提供します。
• セキュリティチーム向けに、Cybereasonのマシン間相関エンジンは、アナリスト1人に対してエンドポイント20万台という比率を実現します。

メリット

• 脅威ハンティング。
• マルウェア対策。
• 豊富な機能。
• Cybereason MalOpsにより、平均修復時間（MTTR）を短縮できます。

料金

料金は問い合わせが必要です。関心のある方は、購入前にプラットフォームの仕組みを理解するため、無料デモを依頼することもできます。

Trellix

Trellixは、サイバーセキュリティ業界の2大企業であるMcAfee EnterpriseとFireEyeの合併によって誕生しました。統合後の企業は、攻撃の全過程にわたる高度な脅威の防御・検知における両社の補完的な強みを活用し、絶えず進化する現在のサイバー脅威に対する次世代のセキュリティを顧客に提供します。

Trellixのエンドポイントフォレンジック機能は、エンドポイントレベルのマルウェア活動を包括的に把握できるため、企業はエンドポイントのリスクをより深く理解し、より優れたインシデント対応計画によってインシデントに備えられます。

Trellixのプロアクティブなネットワーク監視・対応サービスにより、企業は侵害が発生または試みられた時点でリアルタイムに可視化し、未知の脅威から先回りして自らを防御できます。これらのサービスは、即時の修復措置も可能にし、企業リソースへの攻撃の影響と継続時間を低減します。

主な差別化要因

• Trellixは、企業のSIEM、チケット管理システム、その他のアプリから提供された警告に基づき、データを自動的に収集・分析します。
• Trellixは、メモリイメージをダウンロードせずにライブメモリを調査し、隠れたマルウェアを検知します。
• セキュリティ専門家は、オープンなIoCを編集して共有できます。

メリット

• 使いやすい。
• 柔軟性。
• SIEMやその他のアラート製品と統合できます。

料金

料金は問い合わせが必要です。

こちらも参照：最適なネットワーク仮想化ソフトウェア・製品

EDRツールに必須の主な機能

セキュリティチームは、EDRツールが登場して以来、これらを利用してきました。しかし、サイバー攻撃が高度化するにつれ、企業向けEDRツールも進化する必要があります。セキュリティチームが侵害を可能な限り迅速に検知し、より効果的に対応できるよう、EDRツールに備わっているべき主な機能を紹介します。

高度なエンドユーザーデバイス保護

最新のEDRソリューションは、IoTデバイス、モバイルデバイス、メールの添付ファイル、さらには受信FAXなど、幅広い標的エンドポイントを保護できる必要があります。

適応型マルウェア検知

従来のアンチウイルス製品は、既知の悪意あるソフトウェアを識別して実行を阻止できますが、新しい亜種や未知のマルウェアを識別できないことがよくあります。そこで役立つのが適応型マルウェア検知です。

これらの高度なアルゴリズムは、実行中のアプリケーションや各アプリケーションに費やされている時間など、複数のパラメーターに基づいてシステムの異常な動作を監視します。イベントが疑わしいと判定されると、適応型マルウェア検知がIT管理者に通知し、データが破損または盗難される前に適切な措置を講じられるようにします。

エンドポイントデータの収集

ネットワーク内で発生するイベントを監視するだけでなく、エンドポイントデータ収集ツールはエンドポイントに入出力されるすべてのバイトも監視します。この情報をリアルタイムで取得することで、EDRツールはエンドポイントの各部分で異常なアクティビティが発生した際にセキュリティチームへ警告できます。

データ可視化ダッシュボード

24時間365日、大量のアラートが届く状況では、適切に設計された直感的なダッシュボードにより、何百ページものログファイルを精査せずに異常を簡単に見つけられるため、時間を節約できます。

コンテキスト付きアラート

効果的なEDRツールで最も重要な点は、コンテキスト付きのアラートを提供することです。

• なぜこの異常が検知されたのか？
• この異常は何を意味するのか？
• どの種類のデータが侵害されたのか？
• 組織にどのような影響が及ぶ可能性があるのか？

EDRツールを正しく導入すれば、ネットワークの可視性を高め、潜在的なインシデントに関する追加のコンテキスト情報を提供できます。さらに、EDRソリューションは、ヒューリスティック分析機能を欠く可能性のある他の防御技術が生成する誤検知を低減できます。エンドポイント監視システムを導入していれば、侵入防止システムやファイアウォールなどの防御をハッカーが回避した場合にもユーザーに警告が届きます。

インシデント対応と封じ込め

実際に侵害が発生した場合、インシデント対応と封じ込めが重要になります。新しいEDRツールは、侵害時に何が起きたのかを調査し、攻撃者がアクセスしたデータを明らかにできるフォレンジック機能を調査担当者に提供します。

これらの情報はすべて、攻撃グラフと呼ばれるタイムラインにまとめられます。攻撃グラフは、攻撃が発生した場所、アクセスされたネットワーク、機密データにアクセスした人物を正確に視覚化します。こうした高度な攻撃グラフにより、セキュリティチームはハッカーを追跡し、より迅速に被害を軽減できます。

脅威の検知とアラート

EDRツールは脅威の存在を検知し、潜在的なリスクをユーザーが把握できるよう、即時通知を提供する必要があります。これは、最初の侵害が発生した後もハッカーがネットワークを標的にするのをやめないため重要です。ハッカーは機密データへのアクセスを試み、繰り返し戻ってきます。

脅威検知ツールは最新の脅威を継続的に監視し、新たなゼロデイエクスプロイト、ランサムウェア、その他の脅威が出現するとすぐに先回りして特定します。例えば、ハッカーがネットワークへの侵入を試み、最新のゼロデイエクスプロイトの1つを利用しようとしている場合、適切なEDRソリューションはこの攻撃を自動的に検知してアラートを生成し、インシデント対応チームが直ちに措置を講じられるようにします。

こちらも参照：最適なマネージドサービスプロバイダー

EDRソリューションのメリット

侵害によって顧客データや知的財産などの機密企業情報が漏えいすると、企業の評判や収益に深刻な影響が及ぶ可能性があります。幸い、堅牢なEDRソリューションを導入すれば、企業はハッカーの一歩先を行くことについて再び心配する必要がなくなります。

エンドポイントシステムとネットワークトラフィックのデータを組み合わせることで、組織は攻撃をリアルタイムで検知、分析、軽減できます。これにより、組織はエンドポイントを最新のパッチで常に更新できます。これは、エクスプロイトの成功を防ぐうえで重要です。

EDRソフトウェアには、次のようなメリットがあります。

• データへのアクセス状況を監視します。
• 誰がデータにアクセスできるかを可視化します。
• エンドポイント上の悪意あるアクティビティを検知します。
• エンドポイントで検知された脅威に対応します。
• 脅威を検知すると通知を送信します。
• EDRソフトウェアは異常な動作を検知してハッカーをブロックします。
• EDRソフトウェアは、異常なイベントが発生するとシステム管理者に警告します。

こちらも参照：ネットワークセキュリティにおけるゼロトラストアプローチを理解する

適切なEDRソリューションの選び方

適切なエンドポイント検知・対応ソフトウェアを選ぶのは難しい作業です。そのため、どれを購入するか決める前に、さまざまな種類のツールを調査することが重要です。

ビジネス目標と要件を定義する

最初のステップは、EDRに関して自社にどのようなニーズがあるかを理解することです。これらのニーズを理解することで、EDRソリューションを探す際に注目すべき主な要素を定義できます。

候補となるベンダーのリストを作成する

2番目のステップは、自社の要件に関連する製品を提供する候補ベンダーのリストを作成することです。これにより候補を絞り込み、不適切な選択肢の検討に費やす時間を短縮できます。

予算を作成する

候補ベンダーのリストを作成したら、次のステップはEDRソリューションの購入予算を作成することです。現実的な予算により、EDR製品やサービスにどれだけの費用をかけられるかを判断できます。

また、現在の支出の優先順位が、EDRソリューションに必要な投資と一致しているかどうかも評価できます。さらに、EDRソリューションの導入・維持費用と寿命も考慮してください。ほとんどの企業は時間とともに成長するため、予算策定の過程では将来の成長に備えた余裕も必ず確保しましょう。

ユースケースに基づいて各製品を評価する

EDRソリューションを選ぶ際に取るべき追加のステップは、業界への特化度を検討することです。自社の業界ニーズに特化した製品を提供するベンダーからツールを購入するようにしましょう。一部のベンダーはEDRの特定の側面に注力する一方、他のベンダーはあらゆる領域をカバーしている場合があります。徹底的に評価すれば、自社に最適な種類を判断できるはずです。

さまざまな製品を評価する際は、次の基準を検討してください。

• 組織内の他のシステムとの互換性。
• 柔軟性。
• 使いやすさ。
• SIEMやDLPなど、他のセキュリティインフラとの統合。
• データの保存、分析、レポート機能の性能。
• 製品を販売する企業が提供する継続的なサポートサービス。

これらのステップを踏めば、自社に最適なEDRソリューションの種類について、より十分な情報に基づいて判断できるはずです。

トライアル版をセットアップする

上記のステップを完了したら、EDRソリューションのトライアル版をセットアップすることをお勧めします。トライアル版を使用してもセキュリティ態勢に大きな改善が見られない場合は、ビジネス目標に関係のない機能の分析に余分な時間を費やす必要がなくなります。

EDRソリューションを選ぶ際に時間を節約するもう1つの方法は、他のIT管理ソフトウェアとバンドルされたソリューションを探すことです。こうした製品は事前設定済みですぐに使える傾向があるためです。

こちらも参照：IoTにおけるサイバー攻撃の封じ込め