Endpoint（エンドポイント）

Endpoint（エンドポイント）とは

そもそもEndpoint（エンドポイント）とは、終点や端点、末端を表すセキュリティ用語で、通信回線やネットワークに接続されたPCやスマートフォン、タブレットといったデバイス機器を指します。

場合によってはサーバが含まれることもありますが、ほとんどが社員や従業員が使うクライアント端末です。

エンドポイントセキュリティとは

エンドポイントにおけるセキュリティ対策を、エンドポイントセキュリティといいます。ITシステムの末端にあるPCやスマートフォンといったデバイス機器に対して、情報漏えいやマルウェア感染、不正アクセス、サイバー攻撃などを未然に防ぐのが目的です。

エンドポイントセキュリティはなぜ必要？

従来、コンピューターのセキュリティ対策と言えば、ウイルス対策ソフトなどに頼るのが一般的でした。

しかし、テレワークの普及をはじめとした働き方の多様化によって、社内システムで守られていたクライアント端末が社外に持ち出されることが増えています。企業と同等のセキュリティシステムを社外で維持するためにはエンドポイントへの対策も重要です。

一部の企業では、会社から支給されるPC以外も「BYOD（私物端末の業務利用）」として業務に使うケースもあり、対策の必要性が高まっています。

エンドポイントセキュリティの対策方法

EPP

アンチウイルスソフトやWAF、IPS/IDSなどの企業ネットワークの水際で侵入前の対策を行うプラットフォームです。従来のウイルス対策ソフトのような役割を果たします。

EDR

エンドポイントに専用のエージェントソフトウェアを導入し、そのログを常時取得することで監視するシステムです。不審な挙動が発見されると、即座にシステム管理者に通知されます。標的型攻撃（DoS/DDoS攻撃）やランサムウェアなどのサイバー攻撃に迅速に対応できるようになります。

NGAV（次世代アンチウイルス）

新種や亜種などの未知の脅威に対して、AIや機械学習、振る舞い解析などを用いて検出する方法です。

DLP

ユーザーを制限・監視するのではなく、データそのものを監視して不正な操作やアクセスがないかを判断するためのツールです。情報漏えい対策として有効です。