エンドポイントデバイスは、現代社会におけるコミュニケーション、コラボレーション、そして生産性を実現するために不可欠なものです。 スマート工場の自動化から、 病院内の体温計の遠隔監視に至るまで、エンドポイントデバイスの活用例は実に多岐にわたり、皆さんは日常的にそれらに接しているにもかかわらず、気づいていないかもしれません。
エンドポイントデバイスは、私たちの生活をより便利にし、組織の運営をより効率的にする上で極めて重要な役割を果たしていますが、一方で、これらのデバイスは重大かつ壊滅的なリスクをもたらす可能性もあります。 エンドポイントデバイスがサイバー攻撃の標的となりやすい理由は、エンドポイントデバイスとは何か、そしてどのような役割を果たすかという点そのものに由来しています。
では、技術的な観点から言えば、エンドポイントデバイスとは一体何なのでしょうか？ ところで、 のエンドポイントセキュリティ上のリスクとは、具体的にはどのようなものなのでしょうか？
それでは、エンドポイントデバイスとは何かをさらに詳しく定義し、さまざまな種類のエンドポイント（エンドポイントデバイスだと思われがちですが、実際にはそうではない一般的なデバイスを含みます）や、エンドポイントデバイスを管理する際に知っておくべき主なリスク、そして組織におけるエンドポイント保護がネットワークセキュリティ対策の不可欠な要素であるべき理由について学びましょう。
エンドポイントとは？
エンドポイントとは、ネットワークに接続し、ネットワークを介して通信を行うことができる物理的なデバイスのことです。 これらのデバイスは、データの流れが始まり、終わる場所であるため、「エンドポイント」と呼ばれています。
物理デバイスをエミュレートするハードウェアや仮想アプリケーションは、TCP/IPネットワークに接続し、情報をやり取りできるのであれば、エンドポイントデバイスと見なすことができます。 つまり、定義上、ネットワーク上でデータの送受信ができないデバイスは、エンドポイントデバイスとは見なされません。
エンドポイントデバイスの例
ノートパソコンやスマートフォンは、エンドポイントデバイスの代表的な例ですが、他にも、皆さんが毎日使っているエンドポイントデバイスがいくつかあります。 例えば、あなたが身につけているスマートウォッチや、ノートパソコンが通信を行うメールサーバーは、いずれもエンドポイントの一例です。
以下に、さまざまな種類のエンドポイントデバイスの一覧を記載します：
- デスクトップパソコン
- ノートパソコン
- タブレット
- プリンター
- スキャナー
- サーバー
- データベース
- 仮想マシンと環境
- モバイル端末、ウェアラブル端末、セキュリティシステム、スマート家電、その他多くのエンドユーザー向けデバイスなど、モノのインターネット（IoT）デバイス
エンドポイントデバイスを特定する上で、ネットワーク上のどのコンポーネントがエンドポイントと見なされないかを把握することも極めて重要です。 たとえば、ルーターやその他のネットワークインフラ機器は、物理的にネットワーク上に設置されているため、エンドポイントデバイスに該当すると考えるかもしれませんが、通常、ネットワーク機器はエンドポイントデバイスとは見なされません。 それはなぜでしょうか？
どのような種類のデバイスがエンドポイントではないのでしょうか？
社内LAN（LAN）を介してエンドポイントデバイスが相互に接続されている企業ネットワークを想像してみましょう。 LANはルーターを介してインターネットに接続されます。 ルーターは、複数のコンピュータネットワークを接続し、IPアドレスを用いてそれらの間でデータパケットを転送します。
ルーターは、データパケットの送信元や宛先ではなく、ネットワークとエンドポイント間の通信を中継するために使用される中間装置であるため、エンドポイントデバイスとは見なされません。
ただし、ルーターがエンドポイントデバイスとみなされる状況もいくつかあり、その例としては以下のものが挙げられます：
- ルーターに、ユーザーが設定を行ったりパフォーマンスを監視したりできるWebインターフェースがある場合：この場合、ルーターはWebトラフィックの宛先となり、ユーザーからのリクエストに応答します。
- ルーターが、他のデバイスやサーバーと通信するネットワークサービスやアプリケーションを実行する場合：たとえば、ルーターはDHCPサーバー、DNSサーバー、VPNサーバー、またはファイアウォールとして機能することがあります。 この場合、ルーターはネットワークトラフィックの送信元または宛先となり、通信に関与します。
- ルーターが、エンドツーエンドの暗号化または認証を使用するネットワークトポロジの一部である場合：たとえば、ルーターはメッシュネットワーク、ピアツーピアネットワーク、またはVPNネットワークの一部となる場合があります。 この場合、ルーターは暗号化または認証された接続のエンドポイントの一つであり、パケットの復号または認証を行う必要があります。
一般的にエンドポイントデバイスとは見なされないその他のネットワークデバイスには、次のようなものがあります：
- スイッチ
- ファイアウォール
- ロードバランサー
- ストレージエリアネットワーク
- ネットワークゲートウェイ
- API
エンドポイントデバイスの簡単な定義：デバイスにIPアドレスがなく（少なくとも IPv6 ネットワーク上では）、データパケットを生成も消費もしない場合、そのデバイスはエンドポイントデバイスとは見なされません。
[T-Mobileのデータ漏洩事件に関与したハッカーは、ルーターを経由して同社のネットワークに侵入したと述べています]
エンドポイントデバイスに関する真実
エンドポイントデバイスとは何か、またネットワーク内でどのように機能するのかについて、より深くご理解いただけたところで、そのリスクの一因となる重要な要素、すなわち、効果的な によるエンドポイント管理の課題について見ていきましょう。
Zippia（ ）の調査によると、従業員はノートパソコン、タブレット、携帯電話など、1日平均2.5 台のエンドポイント端末を使用していることがわかりました。 一見すると、これほど多くのデバイスがあるようには思えないかもしれませんし、ましてや懸念すべきことでもないように思えるかもしれません。 しかし、これを組織内の従業員数で掛け合わせ、さらにネットワークへの接続・切断を繰り返すその他のエンドポイントデバイスの種類や、遠隔地から接続するさまざまなデバイスを加味すると、IT環境全体におけるエンドポイントデバイスの総数がどれほど膨大なものになるかが、徐々に見えてくるでしょう。 そして、この数字は常に変化しています。 そして、その数は増え続けています。 IT運用チームやセキュリティチームにとって、これが問題の一因となっています。
実は、エンドポイント端末そのものが問題というわけではありません。問題なのは、増え続けるエンドポイントに対する可視性の欠如や、セキュリティ対策の効果的な管理が行き届いていないことで、組織がサイバーセキュリティの脅威に対して極めて脆弱な状態にさらされてしまうことです。
エンドポイントが 135,000 個あるということは、脅威アクターが悪用しうる潜在的なアクセスポイントが135,000 個あることを意味します。
また、 リモートワークの普及や「BYOD（Bring Your Own Device）」ポリシーの により、エンドポイントデバイスはますます多様化し、分散化が進んでおり、その管理やセキュリティ確保はさらに困難になりつつあります。
企業ネットワークを管理するIT担当者にとって、エンドポイントデバイスの扱いにくさと急速な増加は、ビジネスネットワークにおける効果的な エンドポイントセキュリティ管理 の重要性と、こうしたデバイスがもたらしうる高度な脅威を浮き彫りにしています。
エンドポイントデバイスにおける主なリスク
先ほど学んだように、デバイスがネットワークから完全に隔離されており、ネットワーク上でいかなるデータもやり取りしない場合を除き、そのデバイスはエンドポイントと見なすことができます。 したがって、こうした接続されたデバイスのいずれかに脆弱性が生じた場合、それは潜在的な脅威がネットワークに侵入するための、比較的容易な侵入経路となり得ます。
エンドポイントデバイスの脆弱性を引き起こし、エンドポイントへの攻撃につながる可能性のある、よくある問題について見ていきましょう。
エンドポイントデバイスに見られる5 の一般的な脆弱性
- セキュリティ対策が不十分、または古いソフトウェアやファームウェア：最新のセキュリティパッチが適用されていない、あるいは既知の脆弱性があるソフトウェアやファームウェアは、エンドポイントデバイスをエクスプロイト、マルウェア、その他のセキュリティ脅威にさらす恐れがあります。 検出されていないエンドポイントデバイスや、サポート終了（EOL）を迎えたデバイスも、攻撃の格好の標的となり得ます。こうしたデバイスは通常、更新やパッチの適用を受けませんが、ネットワークに接続されたままになっていることが多いためです。
- 脆弱な、あるいはデフォルトの認証または認可方法：脆弱な、あるいはデフォルトのパスワードは、攻撃者が総当たり攻撃や推測によって認証情報を解読し、デバイスやネットワークへのアクセス権を取得することを容易にしてしまう可能性があります。 二要素認証の義務化、ロールベースの アクセス制御（）の導入、監査ログの監視など、より強力なアクセス管理策を講じていない場合、権限のないユーザーや悪意のあるユーザー、あるいはデバイスによって、エンドポイントデバイス上の機密データへのアクセス、変更、削除が行われる可能性があります。
- における設定の不整合や不適切な設定：設定はソフトウェアのパフォーマンスに影響を与えるほか、セキュリティポリシーや規制遵守基準のベストプラクティスから逸脱したデバイスの設定ミスを招き、データ漏洩や悪意のある攻撃の温床となる恐れがあります。
- サプライチェーン攻撃と脆弱性：サプライチェーンのハッカーは、ベンダーとその顧客組織との関係を悪用することで、ファイアウォール、ウイルス対策ソフト、暗号化などの組織のセキュリティ対策や防御を容易に迂回し、ベンダーの侵害されたネットワーク、システム、またはコードを利用して、組織のエンドポイント端末に感染させることができます。
[【ソフトウェアサプライチェーンの保護を始めるための 7 のステップ】 - セキュリティ対策が施されていないネットワークや公共のネットワーク：Wi-Fiホットスポットなどのセキュリティ対策が施されていないネットワークや公共のネットワークに接続すると、エンドポイントデバイスが、中間者攻撃、なりすまし、サービス拒否攻撃などのネットワークベースの攻撃にさらされる恐れがあります。
エンドポイントデバイスの管理が重要な理由
ご覧の通り、エンドポイントデバイスは、多くのネットワークの基盤となるだけでなく、セキュリティチェーンにおける最も脆弱な部分となり得ることもよくあります。 近年、従来のウイルス対策ソフトウェア、ファイアウォール、および といった個別のセキュリティソリューションでは、高度化・進化し続けるサイバー脅威からエンドポイント を保護するには不十分であることが、ますます明らかになってきています。 小規模な企業から、オンプレミス、ハイブリッド、あるいはクラウドネットワークを導入しているグローバル企業に至るまで、あらゆる組織において、エンドポイントデバイスに対する可視性を高め、エンドポイント管理に対してより先を見据えた包括的なアプローチを採用することが求められています。
エンドポイントデバイスを包括的に保護するには、攻撃の防止、検知、対応を行うセキュリティ対策に加え、 エンドポイントの状態やパフォーマンスをリアルタイムで監視・管理する対策も実施する必要があります。。 エンドポイントデバイスを効果的に管理するための最良の方法の一つは、ネットワーク全体のすべてのデバイスを管理・更新できる、一元化されたエンドポイント保護プラットフォームを利用することです。
「インベントリに登録されておらず、その結果、定期的な保守や管理が行われていないエンドポイントを、脅威が悪用することを防ぎ、保護するためには、可視性が極めて重要です。」カミンズのサイバーセキュリティ・エンジニアリング担当ディレクター、ドウェイン・スミス氏
エンドポイントセキュリティの強化は、エンドポイントデバイスの可視性の向上から始まります
のエンドポイント管理ソリューションの信頼できるリーダーとして、Taniumは、組織がエンドポイントデバイスのセキュリティに関するベストプラクティスをより容易に実践できるよう支援し、 のゼロトラストといったセキュリティ対策の強化、ミッションクリティカルな企業データの保護、および規制基準への準拠を実現します。 統合されたパッチ管理、データセキュリティ、およびその他の インシデント対応機能（ ）により、すべてのエンドポイントに対する包括的な可視性と制御を実現することで、当社のプラットフォームは、すべてのエンドポイントデバイスが最新の状態に保たれ、安全であることを確保し、サイバー攻撃や情報漏洩のリスクを低減するのに役立ちます。
また、Taniumは、人工知能（AI）と自動化を活用してエンドポイント管理を簡素化・最適化する分野でも先駆的な役割を果たしています。 の自律型エンドポイント管理（AEM） に関する当社のビジョンは、 のTaniumプラットフォーム から得られるリアルタイムのデータと知見を活用し、AIによる知見、同業他社の成功率、および顧客のリスク許容度に基づいて推奨事項を提示し、アクションを自動化することです。これにより、IT運用およびセキュリティチームは、エンドポイント管理ポリシーに対する制御とガバナンスを、弱めることなく、むしろ強化することができます。 AEMの目的は、脅威の検知と対応、セキュリティ侵害の防止、および攻撃対象領域とリスクの迅速な低減を通じて、組織のエンドポイントセキュリティとレジリエンスの強化を支援することです。
Taniumのエンドポイント管理における自律的な未来についてさらに詳しくお知りになりたい場合は、 までご連絡いただき、お客様の具体的なビジネスニーズに合わせた のデモをご予約ください。