エンドポイント ウイルス対策とは？
エンドポイント ウイルス対策は、デバイス上のマルウェアを検出、防止、排除するように設計されたソフトウェアです。これまではウイルスが対象でしたが、ワーム、ボット、トロイの木馬なども検出できるエンドポイント ウイルス対策ソフトウェアがあります。
エンドポイント ウイルス対策ソリューションは、組織のファイアウォール内外のエンドポイント デバイスにインストールされます。つまり一般的にはデスクトップ PC、ノート PC、ネットワーク サーバーが対象となりますが、携帯電話などにもインストールできるものがあります。エンドポイント ウイルス対策ソフトウェアはさまざまなベンダーから提供されており、個人用、小規模企業向け、大企業向けに設計されたバージョンがあります。
従来のエンドポイント ウイルス対策ソリューションは、ウイルスのシグネチャと定義を持つ大規模なデータベースを利用します。ファイルとディレクトリをスキャンし、ファイル上に存在するウイルスのシグネチャと定義に一致するパターンを探すというのがマルウェアを検出する仕組みです。こうしたシステムでは、既知の脅威しか認識できません。そのため、エンドポイント ウイルス対策ベンダーは、新しいマルウェアを常に監視し、データベースに追加できるようにする必要があります。 新しいマルウェアは 常に開発されているため、エンドポイント ウイルス対策では、ソフトウェアを定期的に更新していないと最新のマルウェアを検出できず、攻撃を受ける可能性があります。
エンドポイントでマルウェアが検出されると、ソフトウェアが自動的にマルウェアをブロック、隔離、または削除できるものもあれば、マルウェアが検出されたことをユーザーに通知するアラートを発し、脅威を解決するための対策を講じるよう促すものもあります。また、しばらく時間がたってディレクトリが古くなっている場合には、ディレクトリの更新をユーザーに通知します。
AI と機械学習を搭載した次世代のエンドポイント セキュリティは、組織がますます増加し、巧妙化する脅威に対応できるようサポートします。組織やセキュリティ スタッフが、より多くの製品、管理ツール、手動ワークフローを効果的に活用するうえで必要な時間とスキル レベルに追いつけない場合、次世代のエンドポイント セキュリティが提供する自動化機能が役立ちます。
エンドポイント ウイルス対策ソリューションの主な機能
ほとんどのエンドポイント ウイルス対策ソリューションには、次の機能が含まれています。
- スケジュール設定された間隔でも手動でもスキャンを実行できる機能
- インターネットの安全性機能 (悪意のあるサイトと思われるサイトにアクセスしようとした場合に警告を表示、自動ダウンロードや悪意のあるダウンロードのブロックなど)
- エンドポイントを最新の脅威からも保護できる自動更新
- エンドポイントを攻撃するマルウェアの種類を特定する機能
エンドポイント セキュリティ ソリューションの進化
脅威が、ウイルスやワームからさらに高度な脅威へと進化するにつれて、これらの脅威を防ぐソリューションも進化しています。シグネチャ ベースのアプローチを採用している、従来のエンドポイント ウイルス対策ソリューションでは、ファイルレスおよびシグネチャレスの脅威を検出できません。どちらも、マルウェア攻撃の中で割合が増加しているタイプです。また、データ持ち出しなどの内部攻撃も阻止できません。最も重要なのは、BYOD とリモート ワークが増えた今日の世界では、管理が困難であるということです。
大幅に拡大する攻撃対象領域に対抗するために、新しいタイプのエンドポイント保護が進化しました。しばしばエンドポイント保護プラットフォームとも呼ばれるこのソリューションには、レガシー エンドポイント ウイルス対策のすべての機能に加えて、現代の企業を保護するために設計された追加機能が含まれています。
エンドポイント セキュリティとウイルス対策セキュリティの違いは？
どちらのソリューションも企業とそのデータを保護するように設計されていますが、互換性はありません。むしろ、エンドポイント ウイルス対策は、エンドポイント セキュリティの前身であると同時に、そのコンポーネントでもあると考えることができます。主な違いは次のとおりです。
個人対企業全体の可視性と制御
従来のエンドポイント ウイルス対策ソリューションは通常、隔離されていました。脅威が検出された場合、ユーザーにのみ通知されます。さらに、問題が複雑すぎてユーザーが解決できない場合には、セキュリティ担当者がエンドポイントを直接調査する必要があります。ただし、エンドポイント保護ソリューションには一元化されたポータルがあるため、IT 部門やその他のセキュリティ担当者は、アクティビティのリモート監視、不審なトラフィックの調査、ソフトウェアのインストールと構成、パッチ/更新の管理、問題の解決を行うことができます。さらに重要な点として、管理者は複数のエンドポイントに更新や変更を一度に適用できます。これにより、IT 担当者は、個別にデバイスを管理しなければならないという負担から解放されます。これは、企業においてデバイスが急増し、従業員の移動が増えていることからますます管理が困難になっている作業です。エンドポイント保護ソリューションには統合という利点もあります。エンドポイント ウイルス対策は単一のプログラムとして動作しますが、いくつかのサイバーセキュリティ ベンダーは、さまざまなエンドポイント保護製品をスイートとして運用したり、サードパーティ ソリューションと統合したりしています。
内部脅威の脆弱性と内部脅威対策
レガシーのエンドポイント ウイルス対策ソリューションを使用している企業は、マルウェアをブロックできる可能性はありますが、従業員が USB ドライブに機密データを保存し、サイバーセキュリティ チームの管理範囲から外れてしまうことを防ぐ対策はありません。
エンドポイント保護ソリューションは、データ損失などの従来とは異なる脅威に対する保護を大幅に強化します。これには、データ暗号化や、権限のない従業員が特定のカテゴリのデータにアクセスするのを防ぐデータ アクセス制御などの技術が含まれます。
標準化された防御とカスタマイズされた保護
エンドポイント ウイルス対策ソリューションはほぼ統一されていました。ブランドやバージョン (個人向け、小規模企業向け、エンタープライズ向けなど) は選べましたが、含まれている機能はあくまでも汎用的なものでした。しかし、コンプライアンス要件の厳格化、サイバー犯罪の巧妙化、クラウドへの移行など、さまざまな要因により、定型的なソリューションはほとんど時代遅れになりました。ニーズ、脆弱性、運用要件が同じ企業はひとつとしてありません。エンドポイント保護ソリューションを導入すれば、管理者は組織固有のニーズに基づいてサイバーセキュリティをカスタマイズすることができます。そうした機能には、従業員が特定のアプリにアクセスできないようにする機能、特定の Web サイトをブロックする機能、機密データへのアクセスを制御する機能が含まれます。
ウイルス対策と脅威対策
エンドポイント ウイルス対策ソフトウェアは既知のマルウェアを認識できますが、識別できるのは既知の脅威のデータベースに含まれている脅威だけです。しかし、多くの脅威は従来の「シグネチャ」を備えていません。つまり、こうしたソリューションのみに依存している企業は、完全には保護されていないことになります。
一方、エンドポイント保護ソリューションは、より包括的な視点を持っています。こうしたソリューションは、従来のエンドポイント ウイルス対策製品の機能に加えて、データ損失、フィッシング、ファイルレスおよびシグネチャレスのマルウェア、「ドライブバイ」マルウェアなどの脅威に対する保護機能を備えています。
自社に適したエンドポイント セキュリティ ソリューションは？
エンドポイント ウイルス対策とエンドポイント セキュリティのどちらのソリューションが自社の保護に最適か迷っている場合は、以下の点を考慮してください。
- 組織で保護する必要がある従業員の数は？
会社の従業員が少数の場合、個人レベルでデバイスを管理しても負担にならない場合があります。それ以上の場合には、一元管理が可能なエンドポイント保護ソリューションを導入することで、効率が大幅に向上します。 - 働く場所は？
すべての従業員が 1 か所に集中している場合、問題のあるエンドポイントに個人的にアクセスして問題を解決することは難しくないかもしれません。しかし、サイバーセキュリティ チームが各従業員のデバイスを確認できる場合を除いて、従業員にモバイルとリモート ワークの機能を付与している企業には、対象のデバイスにどこからでもアクセスできるエンドポイント保護プラットフォームがあれば、はるかに効果的です。 - 人の出入りはありますか？
BYOD 時代の今、IT スタッフはエンドポイントをリモートからモニタリングできなければなりません。新しいデバイスがネットワークに出入りするようになれば、エンドポイント セキュリティ ソリューションを活用できない限り、そのデバイスを制御することはできません。 - 価値の高い知的財産または機密データを扱っていますか？
エンドポイント ウイルス対策ソフトウェアは、ウイルスからデータを保護するだけで、データ自体を保護するわけではありません。企業が今もなお宅配便やファイリング キャビネットを主に使用している場合を除き、エンドポイント ウイルス対策ベースのセキュリティ アプローチでは、企業はデータ損失のリスクにさらされる可能性があります。機密データやサードパーティ データの場合、このような侵害は評判の低下を招くおそれがあります。さらに、ほとんどの場合、エンドポイント ウイルス対策ソフトウェアだけでサイバーセキュリティのニーズに対応しようとしても、コンプライアンス要件を満たせません。監査不合格で済めば良い方で、防止できたはずの侵害が発生すれば、最悪の場合には多額の罰金が科せられます。