端点安全は、企業ネットワークにアクセスするすべてのデバイスをリアルタイムで保護するプロセスです。 1つのデバイスを保護されていない状態のままにしておくと、チェーン内の脆弱なリンクと見なされ、ネットワーク全体に影響を与える可能性があるため、端点安全は 网络安全 对整个项目来说非常重要。。
Gartner表示，、エンドポイント保護プラットフォーム（EPP）は、デスクトップ、ノートパソコン、サーバー、モバイルデバイスなどの管理対象エンドポイントを保護するためにエージェントまたはセンサーを展開する機能を提供します。
エンドポイントは、ネットワークに接続するデバイスやサーバーを指します。上述のデスクトップパソコン、ノートパソコン、サーバー、モバイル機器などに加え、電話、キッチン用品やサーモスタットなどのIoT機器、カメラなど、ネットワークに接続し、データの共有や転送を行うことができるあらゆるものがエンドポイントに含まれます。
こうしたデバイス、特に私生活で使用するデバイスが安全でない可能性があると思うことはあまりありませんが、どこかの誰かが、アクセスしているネットワークの残りの部分と連携してそのデバイスを保護する仕事をしているのです。問題が複雑になるのは、仕事でのデバイス使用が私生活に影響を与える可能性があるという点です。
例えば、個人のスマートフォンにSlackやGoogle Workspaceなどの業務用アプリケーションを入れている場合、企業の管理者は、企業ネットワークに接続する特定の業務アプリケーションを保護するために、OktaやDuoなどの特定の身份与访问管理(IAM) アプリケーションのインストールを要求することがあります。
EPPは、組織のネットワーク上のすべてのエンドポイントに対するマルウェアや其他の種類の攻撃に対抗する監視エージェントの展開を容易にするプラットフォームです。EPPは通常、エンドポイントの保護という本来の目的を果たすには非常に有用ですが、ネットワーク全体の保護という観点からよりマクロな立場を取れるようにするには、さらに広範囲にわたる解决方案が必要になります。
EDR解决方案は、リアルタイムのリスクの特定、レポート、防御のテスト、そして最も重要な任務であるエンドポイントの侵害を検出することで、セキュリティのギャップを埋めるための可視性と洞察力を提供します。EDR解决方案は、ネットワークとそのユーザー全体の弱点をプロアクティブに特定し、優先順位を付けられるものである必要があります。
EPPとEDRの各プラットフォーム・解决方案の基本的な違いは、侵入や攻撃に対する防御と検知にあります。EPPはエージェントを活用し、次世代ウイルス対策（ngav）などのテクノロジーによりエンドポイントでの悪意のあるファイルの実行を防止します。
最新のEDR解决方案には通常、単純な検知対応（D&超过R)Extended Detection and Response （XDR）機能が組み込まれ、エンドポイントのテレメトリと境界外からの広範なデータ収集の両方により、カバレッジの一元管理を提供します。これにより、攻撃チェーンの早い段階でインシデントを検出し、損害が発生する前に、あるいは損害がほとんど起こっていない時点で攻撃をシャットダウンする組織の能力が大幅に向上します。
端点安全は、EPPプラットフォームが疑わしいアクティビティを継続的に監視し、ネットワーク管理者に侵害の可能性を警告することで機能します。エンドポイントにインストールされたセンサーやエージェントはエンドポイントから集中型EPPにデータを安全にストリーミングできるため、网络流量分析を実行し、必要に応じて緩和措置を講じることができます。エンドポイントデータから明らかになるさまざまなタイプの攻撃を確認し、適切な対応を判断してみましょう。
将来の攻撃からネットワークシステムを保護するには、調査期間中に侵害後に関する問いを社内で検討する必要があります。
监视，D&Rアクションと調査はすべて、EPP内の中央、またはダッシュボードから行われます。上記のタイプの侵害が発生した場合、セキュリティ担当者は、マルウェアのブロック、脆弱の検知、資産やエンドポイントをリモートで無効にしてフォールアウトを封じ込めるなどのタスクを実行できます。
企業とそのセキュリティ組織により、さまざまなニーズがありますが、大きな共通点は、業務の遂行に利用しているテクノロジーにあります。そこで、端点安全解决方案に欠かせない、コンポーネントをいくつか見てみましょう。
企業のデータやアプリケーションにアクセスするデバイスの数と種類は、過去10年間で急激に増加しました。これは主にコロナ禍によるものですが、企業が本拠地とする地域外から人材を雇用できるようになったテクノロジーの普及も要因です。こうした環境では、端点的可见性が非常に重要となります。
デジタルフォレンジックおよびインシデント対応（DFIR）ツールは、セキュリティチームがエンドポイント全体からデジタルフォレンジック証拠を迅速に収集して確認し、不審なアクティビティの有無をプロアクティブに監視する上で非常に重要な役割を果たします。
前述の従業員の分散化により、エンドポイントエージェントの導入がもはや必須であると一般的に受け入れられています。セキュリティプログラムが脅威に対して有効であるためには、いつでもあらゆるエンドポイントに到達できる必要があります。エンドポイントエージェントは、主要なシステム活动を記録するEDR機能、リアルタイムの調査データ取得機能、行動に基づいて脅威を排除できるngavアプリケーション、能動的な脅威防御機能、オンデマンドの緩和・修正機能を備えている必要があります。
另外，强化人才的能力也很重要。こうした意味で、エンドユーザー教育はセキュリティプログラムの投資戦略の重要な一部とすべきです。エンドユーザーのセキュリティ教育にかかるコストは、テクノロジー、人員、情報漏えいに関連するコストに比べれば微々たるものです。提高安全意识的训练は、業界で一般的な脅威の種類に基づいて、組織に合わせて特別に調整することができます。
ngavは、従来のウイルス対策を超えて、組織のエンドポイントに対する視野を広げます。ngav解决方案は、マルウェアやファイルレス攻撃を検知して、攻撃者が意図的な戦術、技法、手順（TTP）として、または実際には適切な認証情報を持つ人が無意識のうちにとる悪意のある行動を防ぎます。
ngavは、プロセス内に隠れている悪意のあるコードが認識される前に実行を阻止します。ngavは、人工知能（AI）や機械学習（ML）など機能を活用することで、インストールされているエンドポイントの過去の動作から学習でき、エンドポイントエコシステム全体にわたる多様な攻撃をより効率的にブロックできます。
端点安全は、組織全体のリスクを特定して軽減するのに役立つため、重要です。脅威のリアルタイム検知、リモートおよび仮想インフラストラクチャの監視、エージェントの迅速な展開は、端点安全がもたらす利点のほんの一部です。
エンドポイントのセキュリティ戦略も変化しており、上述のとおり、エンドポイントにとどまらず、より大規模なXDRプログラムの重要な一部となっています。これは、セキュリティ組織がより積極的になり、差し迫った攻撃の兆候を検出し、損害が発生する前に攻撃を停止したい場合に重要となります。
あらゆる従業員が、仕事で使用する個人用デバイス、企業ネットワークへの出入りなど、毎日複数のエンドポイントとやり取りしています。鲁棒监视和D&Rプログラムは、資産のエコシステムを、これまで以上に巧妙な侵害、水平展開やデータ盗難から保護する上で役立ちます。