今日のデジタル社会において、組織は、貴重なデータやリソースを悪用しようとする悪意のある攻撃者によるサイバー攻撃の絶え間ない脅威に直面しています。 組織は、ネットワークの境界だけでなく、ネットワークに接続し、組織のデータやシステムにアクセスできるデバイスであるエンドポイントも保護する必要があります。 エンドポイントデバイスの例としては、ノートパソコン、デスクトップパソコン、モバイルデバイス、タブレット、サーバー、さらにはモノのインターネット（IoT）デバイスなどが挙げられます。
エンドポイントセキュリティは、組織のサイバーセキュリティ戦略全体において不可欠な要素です。なぜなら、これらのデバイスは、ネットワークを侵害し、損害や混乱を引き起こそうとする攻撃者にとって、しばしば侵入の入り口となるからです。
本記事では、エンドポイントセキュリティのメリットと課題、戦略を成功させるために必要な要素、および一般的なエンドポイント保護ソリューションの種類について解説します。 また、組織におけるエンドポイントのリスクに対処するためのソリューションを選ぶ際に、どのような点に注目すべきかについてもご説明いたします。
エンドポイントセキュリティの定義
エンドポイントセキュリティとは、オンプレミス、ハイブリッド、クラウド環境を問わず、あらゆる場所にあるあらゆる種類のエンドポイントに対する攻撃を検知し、阻止し、是正するプロセスです。
エンドポイントセキュリティはなぜ重要なのでしょうか？
効果的なエンドポイントセキュリティは、組織が企業データを保護し、サイバー攻撃が成功するリスクを最小限に抑え、サービスの可用性を維持するのに役立ちます。 それでは、主なメリットのいくつかについて、さらに詳しく見ていきましょう：
- データ損失の防止: エンドポイントセキュリティツールによるデバイスの保護対策が強化されることで、組織は、エンドポイント上の機密情報や知的財産といった重要なビジネスデータが、不慮の機密データ漏洩、マルウェアによる破損、あるいはランサムウェアによる暗号化から確実に保護されているという確信を得ることができます。
- サイバー防御の強化： エンドポイントのリスクを軽減し、エンドポイントに影響を及ぼす脅威を特定し、それらの脅威に迅速に対応するために必要な知見をチームに提供することで、組織はリスクとそれによる被害を最小限に抑えることができます。
- 事業継続性の確保： エンドポイントセキュリティのもう一つの大きなメリットは、エンドユーザーや事業運営に支障をきたす可能性のある攻撃からエンドポイントを保護できることです。 エンドポイント保護対策が適切に機能していれば、従業員は、サイバー攻撃による業務の妨害や、ランサムウェアによるデータ損失、その他の脅威を心配することなく、エンドポイントを利用することができます。
[関連記事：デジタル・エンプロイー・エクスペリエンス（DEX）とは？]
今日の脅威環境においてエンドポイントが果たす役割
セキュリティ上の脅威は、その数、コスト、そして巧妙さの点で増加しています。 Appleの「」レポート（）によると、 2023年の最初の9か月だけで、データ侵害の成功件数は、 2022年通年と比較してすでに約 20％増加していました。
たった1つのエンドポイントが侵害されただけでも、悪意のある攻撃者はネットワークに侵入し、ネットワーク内を移動するために必要な初期アクセス権を得ることができます。これは「（横方向の移動）」と呼ばれる攻撃手法です。。
攻撃者がネットワーク内に侵入すると、重要なデータを持ち出し、貴重な情報を漏洩させる機会をしばしば探ります。その結果、規制当局からの罰金、競争優位性の喪失、さらには組織の評判に対する長期的な損害につながる可能性があります。
残念ながら、すべてのエンドポイントを保護することは、ますます困難になってきています。 組織がエンドポイントの管理において直面する一般的な課題は、保護すべきエンドポイントの数が増加し続ける中で、それらに対する可視性を維持できるかどうかという点です。
Ponemon InstituteがAdaptiva（）の協賛を受けて発表した最近の「」レポートによると、平均 135,000 台のエンドポイントを保有する組織を対象に調査が行われ、そのエンドポイントの48％が未検出または古くなっているという驚くべき結果が報告されました。これは、各組織に 64,800 台の管理対象外で、潜在的に脆弱なエンドポイントが存在することを意味しており、これは重大でありながら完全に防止可能なエンドポイントのリスクです。
クラウドコンピューティング、リモートワーク、およびBYOD（Bring Your Own Device）ポリシーの導入により、仮想エンドポイント（共有ハードウェアデバイス上で動作しながら、独立したエンドポイントとして機能するソフトウェアプログラム）やリモートエンドポイントを含め、エンドポイントの場所が拡大・分散するようになりました。
従業員がさまざまな場所や個人所有の端末から社内ネットワークや機密データにアクセスするようになったことで、サイバー脅威に対する攻撃対象領域は大幅に拡大しました。 この変化に伴い、潜在的な脆弱性からシステムを守るためには、クラウドセキュリティを含む強固なセキュリティ対策が不可欠となります。
この新たな環境において、オンプレミスかリモートかを問わず、すべてのエンドポイントのセキュリティを確保することは極めて重要です。
組織は、これまで以上にエンドポイント保護を優先しなければなりません。 しかし、そのためには、エンドポイントセキュリティソリューションから、より優れた可視性、極めて的確な洞察、そして瞬時の対応力が求められます。
エンドポイントセキュリティの主な特徴
エンドポイントセキュリティ戦略には、少なくとも5つの要素――検出、管理、監視、是正、および自動化――が含まれていなければなりません。
以下では、なぜこれらの特定の機能が必要なのか、また、成功する戦略を確立する上で、エンドポイントの特定がなぜ極めて重要な第一歩となるのかについて解説します。
- ディスカバリー： キャリアの中で、モチベーションを高めるポスターに「測定できないものは管理できない」という有名な言葉を見かけたことがあるかもしれませんが、「見えないものは守れない」という言葉についてはどうでしょうか？ エンドポイントを効果的に保護するためには、まずその存在を把握する必要があります。 だからこそ、どのような戦略においても、まずすべてのエンドポイントを特定することから始めなければなりません。 しかし、それは口で言うほど簡単ではないことがよくあります。
現在、多くのエンドポイント保護プラットフォームは、 特定の種類の従来型エンドポイントの検出にのみ焦点を絞りすぎていたり、 大規模な企業ネットワーク全体に分散しているエンドポイントの可視化を図るために、最適とは言えない検出手法を採用していたりします。
その結果、Tanium社の調査 によると、こうした検出作業では、接続されたデバイスの約 20％が見落とされていることが判明しています。 残念ながら、エンドポイントの 20％を見逃してしまうと、サイバー犯罪者がシステムに侵入する機会が 20％増加することになります。 - 管理： すべてのエンドポイントを把握できれば、 エンドポイント管理 の継続的な取り組みをより効率的に行うことができます。 エンドポイント管理は、予防的なセキュリティ対策を支援する上で極めて重要です。 これには、不正アクセスや潜在的な脆弱性を防ぐため、これらのエンドポイント上で実行されているアプリケーションの管理とセキュリティ確保が含まれます。
また、脆弱性へのパッチ適用、エンドポイントの設定を最新の状態に保つこと、新しいソフトウェアの効果的な導入、およびベストプラクティスに従ったエンドポイントの設定を確保するといった作業も、組織がハッカーに自社の環境への足掛かりを与えないようにするのに役立ちます。
効果的なエンドポイント管理は、ハッカーがエンドポイント上の既知の脆弱性や古いソフトウェアを悪用することを防ぐことで、組織が攻撃対象領域を縮小し、セキュリティを強化するのに役立ちます。 - 監視： すべてのエンドポイントが検出・管理された後は、パフォーマンス、悪意のある活動、セキュリティポリシーの違反、および最適化やリスク回避につながるその他の機会について、エンドポイントを監視する必要があります。
理想的には、 エンドポイント監視 はリアルタイムで行われ、潜在的なセキュリティリスクを検知・対応するための脅威対策が含まれているべきです。 そうでなければ、組織はエンドポイントのセキュリティ状況について、古い情報に基づいて対応することになってしまいます。
1週間前にWindowsノートPCがランサムウェアに感染していなかったという事実があっても、今日でも依然として感染していないという保証にはなりません。 エンドポイントのリアルタイムかつ継続的な監視により、この問題が解決されます。これにより、脅威が重大な被害をもたらす前に特定・軽減する、予防的な脅威対策が可能となります。
脆弱性やコンプライアンス上の問題が発見された場合、組織は影響を受けたエンドポイントを直ちに特定する手段を必要とします。 潜在的なエンドポイントのリスクについてデータを迅速に分析する能力は、脅威ハンティング やサイバー攻撃の調査にも役立ちます。
- 是正措置： 脅威が発生した場合、組織はエンドポイントを迅速にオフライン状態にすることで、攻撃者が他のエンドポイントへ不正アクセスを行う可能性のあるマルウェアやその他のアクティブなプロセスを阻止する必要があります。 潜在的な脅威を迅速に隔離し、感染したファイルを削除し、攻撃者を環境から排除することで、攻撃による影響を軽減することが極めて重要です。
対応策を強化することで、セキュリティチームはマルウェアの拡散を阻止し、データ漏洩のリスクを低減し、できるだけ早く通常の運用を再開することができます。
自動化：
自動化は、エンドポイントセキュリティの従来からの機能とは言えないかもしれませんが、サイバー攻撃からエンドポイントを保護するための、現代的かつ予防的なアプローチにおいて、重要な要素となりつつあります。 自動化は、チームがネットワーク上の新しいデバイスをスキャンしたり、一貫性のあるセキュリティポリシーを適用したり、脅威をリアルタイムで検知・対応したり、手動による介入なしにインシデントを是正したりするなど、多くの業務を支援することができます。
また、自動化により、従来のエンドポイント保護手法においてしばしば問題となる人為的ミスやリソースの制約も軽減されます。 自動化を活用してエンドポイントを保護することで、エンドポイントの検出、管理、監視、および修復作業の効率と有効性が向上します。
エンドポイント保護ソリューションの種類
今日のセキュリティおよびITチームは、単一のエンドポイント上で既知のマルウェアを検出するような特定のユースケース向けに設計されたものから、不審な活動を検知し、サイバー侵害を自動的に是正するように構築されたものまで、さまざまな種類のエンドポイント保護システムの中から選択することができます。
以下のソリューションは、最新のサイバー攻撃の脅威に効果的に対処するために、現代のエンドポイント保護技術が備えるべき要件について、私たちの理解が着実に進展していることを示しています。 時が経つにつれ、各ツールの種類は、それ以前の手法では解決されずに残されていた重大な課題を解決できるよう、進化してきました。
の人工知能（AI）を活用したサイバーセキュリティ技術 を活用することで、最新のエンドポイント保護プラットフォームは、エンドポイントの問題を検知・是正するために使用されてきた従来のすべての単体セキュリティツールの機能をさらに向上させるよう設計されています。 これらの次世代エンドポイントセキュリティソリューションにより、組織はインテリジェントな自動化機能を活用して、セキュリティ態勢を先手を打って強化すると同時に、新たな脅威をリアルタイムで解決することが可能になります。
各種類のエンドポイントセキュリティソフトウェアのメリットとデメリットについて検討し、どのソリューションが貴社のビジネスニーズに最も適しているかをより深くご理解いただけるようお手伝いいたします。
ウイルス対策ソフト
ウイルス対策ソフトウェアは、ストレージメディアやRAMをスキャンし、エンドポイントにマルウェアがダウンロードされたりインストールされたりした際に、それを検出して阻止することができます。 また、マルウェアを隔離し、危険なファイルを特別なディスク領域（「サンドボックス」）に隔離することで、それらの実行を防ぐこともできます。
しかし、セキュリティの専門家たちは長年にわたり、ウイルス対策ソフトウェアは、サイバー防御の第一線や唯一の手段として使用された場合、多くの場合、効果がないことを認識してきました。 ウイルス対策ソフトウェアは、マルウェアファイルをそのシグネチャ（ソフトウェアに特有のパターン）によって識別するように設計されているため、ユーザーは、研究者によって発見された最新の脅威から身を守るために、シグネチャファイルを常に更新する必要があります。
つまり、ソフトウェアの未知の脆弱性を悪用するゼロデイ攻撃など、まだ発見されていない攻撃については、通常、ウイルス対策ソフトはそれを検知できないということです。
個々のエンドポイント上でマルウェアを検知するためのセキュリティ対策として、ウイルス対策ソフトが依然として利用されている場合があります。 しかし、このローカルインストールは、エンドポイント間の連携した対応を妨げる可能性があり、その結果、脅威アクターがこれを利用して接続されたネットワークに侵入する恐れがあります。
エンドポイント保護プラットフォーム（EPP）
エンドポイント保護プラットフォームは、ウイルス対策の活動を大規模に一元的に監視、制御、管理することで、ウイルス対策ソフトウェアの機能を向上させることができます。 EPPを利用することで、チームは多数のエンドポイントにおけるウイルス対策ソフトウェアの状態を監視したり、特定のエンドポイントでウイルス対策機能の起動や停止を行ったり、エンドポイントの保護状況に関するレポートを作成したりすることができます。
一部のEPP製品には、ウイルス対策機能以外にも、機械学習を活用した異常検知、エンドポイント上で許可されたアプリケーションのみが実行されるようにするアプリケーション制御、および のフィッシング攻撃 や のソーシャルエンジニアリング攻撃 といった悪意のあるコンテンツがエンドユーザーに届く前にフィルタリング・ブロックするメールゲートウェイなどの機能が備わっています。 また、多くのEPP製品はクラウドベースであるため、ITセキュリティチームは、ユーザーのデバイスや、従業員が会社のネットワークに接続して使用するリモートデバイスなど、あらゆる場所のエンドポイントを、便利かつ拡張性のある方法で監視することができます。
ただし、EPPソリューションには、主にエンドポイントからデータを収集するという点で限界があり、セキュリティインシデントおよびイベント管理（SIEM）ツールやその他の不可欠なセキュリティコンポーネントから得られる知見など、攻撃の特定、対応、および是正をより効果的に行う能力を向上させ得る他の種類のソリューションを十分に考慮できなかったり、それらと連携できなかったりする可能性があります。
[関連記事：貴社のセキュリティ戦略には、サイバーセキュリティ分析が欠けていませんか？]
エンドポイント保護とは何ですか？ エンドポイントセキュリティとは異なりますか？
エンドポイント保護とは、個々のエンドポイントデバイスを保護するために使用される、ウイルス対策ソフトウェア、マルウェア対策ツール、ファイアウォールなどのソリューションや技術を指します。
エンドポイント保護とエンドポイントセキュリティを同じ概念だと考える人もいますが、エンドポイント保護は、エンドポイントセキュリティの重要な構成要素として理解するのが適切です。
エンドポイント保護は、個々のデバイスを保護するための特定のツールに重点を置いていますが、エンドポイントセキュリティは、エンドポイント保護を包含しつつ、組織内のエンドポイントを保護するための追加的な対策も含めた、より包括的なアプローチをとっています。
しかし、 エンドポイントセキュリティ管理 とエンドポイント保護は、サイバー脅威からエンドポイントを保護するために設計された全体的な戦略やソリューションを指す際、しばしば同じ意味で使用されます。これは、どちらの用語も、組織のネットワーク内のデバイスのセキュリティと完全性を確保することを目的としているためです。
エンドポイント検出・対応（EDR）
エンドポイント検出・対応（EDR）プラットフォーム「 」は、EPPプラットフォームのすべての機能に加え、脅威に対して迅速かつ自動的に対応するための追加機能を備えています。 EDRプラットフォームは、ほとんどのEPPプラットフォームよりも幅広い脅威を検知することもできます。
ウイルス対策ソフトウェアがファイル内のマルウェアのパターンを識別できることを踏まえ、脅威アクターたちは「ライブ・オフ・ザ・ランド」と呼ばれる攻撃手法を開発しました。 この攻撃手法は、エンドポイントにすでにインストールされているファイルやプロセスを模倣し、攻撃を行う際に環境に溶け込むようにします。
こうしたファイルレス攻撃は、マルウェアや実行ファイルを必要としないため、従来のシグネチャやヒューリスティックに基づく検知手法に依存するセキュリティプラットフォームの検知をしばしばすり抜けてしまいます。 EDRソリューションは、不審な活動や異常な動作といったエンドポイントの挙動を分析することでこの問題を解決し、既知のマルウェアや悪意のある動作を特定するために、あらかじめ定義されたルールやパターンに依存することはありません。
[関連記事：EDRソフトウェアに関するよくある誤解 3 選]
多形型攻撃は、旧式のセキュリティソフトウェアでは検出できないことが多い、もう一つの高度な脅威です。 これらのマルウェア攻撃は、複製や実行のたびに自身のシグネチャを変更するように設計されています。 従来のウイルス対策ソフトウェアやEPPソリューションではポリモーフィック攻撃を見逃してしまうことがありますが、EDRプラットフォームでは通常、ヒューリスティック分析を用いてパターンや異常を特定したり、行動分析を用いてファイルやプログラムがシステムに及ぼす影響を監視したり、機械学習を用いてデータから学習し、ファイルの特徴や属性に基づいて悪意のあるものとして分類したりすることで、こうした攻撃を検知することができます。
EDRプラットフォームは、その名称に含まれる「レスポンス」という言葉にふさわしく、セキュリティチームが自動的な修復プロセスを構築できるようにします。 これにより、平均修復時間（MTTR） を短縮し、攻撃の滞留時間を最小限に抑えることで、攻撃による被害の規模を抑制します。
マネージド・ディテクション・アンド・レスポンスとは何ですか？ EDRとは異なりますか？
EDRソリューションは、エンドポイントレベルでの脅威の監視、検知、および対応に関する強力な機能を提供しますが、マネージド・ディテクション・アンド・レスポンス（MDR）は、完全に管理されたソリューションを提供することで、これをさらに一歩進めたものです。 MDRサービスには、サイバーセキュリティの専門家チームによって管理される、継続的な監視、脅威ハンティング、およびインシデント対応が含まれます。 つまり、MDRを活用する組織は、社内にセキュリティオペレーションセンター（SOC）を構築・運用する必要がなく、 24/7 の監視体制と専門知識の恩恵を受けることができます。
一方、EDRソリューションでは、アラートの管理や対応を行うために社内のリソースが必要となります。 MDRプロバイダーは、社内でエンドポイントセキュリティに対応するためのリソースや専門知識が不足している組織にとって特に有用であり、脅威の検知と対応に対して包括的かつ予防的なアプローチを提供します。
拡張型検知・対応（XDR）
サイバー攻撃がますます巧妙かつ精巧になるにつれ、脅威の検知能力を向上させるためには、可能な限り幅広いデータソースから情報を収集することがますます重要になってきています。
拡張型検知・対応（XDR）プラットフォームは、エンドポイントだけでなく、SIEMプラットフォーム、トラフィックを監視するネットワークセキュリティソリューション、 のIDおよびアクセス管理（IAM）システムなど、環境内の他のセキュリティツールからも情報を収集・相関分析します。これらすべての情報源からのアクティビティを分析し、攻撃が発生した、あるいは進行中であることを示唆する異常やその他の侵害の兆候（IoC）を検知します。
XDRプラットフォームでは、機械学習などの人工知能技術を活用して、アラートやサイバーセキュリティ上の脅威の優先順位付けを行い、セキュリティチームが最も緊急性の高い問題に迅速に対応できるようにしています。 EPPやEDRプラットフォームと比較して、XDRプラットフォームは、企業ネットワーク全体にわたるより包括的な監視ビューを組織に提供し、高度な脅威を検知して迅速に阻止します。
「EDRの進化の過程で、多くの教訓が得られてきました。 こうした教訓は、XDRの世界でも引き継がれています……。XDR型のソリューションによって可視性、検知、および対応の範囲が拡大するにつれ、EDRソリューションの導入を検討している組織や、すでにEDRに投資している組織の多くにとって、これは自然な流れだと感じられるはずです。”ESG Globalのエンドポイントセキュリティ担当シニアアナリスト、デイブ・グルーバー氏
ESG Globalのエンドポイントセキュリティ担当シニアアナリスト、デイブ・グルーバー氏が、XDRがセキュリティチームの能力をどのように変革し、今日の高度な脅威に対処できるようにするのかについて詳しく解説します。
Taniumのエンドポイントセキュリティへのアプローチが、組織が絶えず変化する脅威に先手を打つのにどのように役立つか
Taniumは、信頼性の低いデータに起因する一般的なエンドポイント保護・管理上の課題を解決するためのプラットフォームアプローチを通じて、可視性と一元管理における重大な課題に対処することで、エンドポイントセキュリティに革新をもたらすことを目指しています。具体的には、市場に出回っている既存のツールが最新情報を共有するようには設計されていないことや、ツールを切り替えて攻撃の挙動を断片的に把握しようとすると、貴重な時間を浪費してしまうといった問題に対処します。
組織には、入手可能なすべてのリアルタイムの脅威情報を収集・分析し、より迅速に対応するための中央管理コンソールが必要であることを、私たちは理解しております。 また、攻撃への対処を迅速かつ効果的に行い、対応を加速させ、データ損失を防ぎ、攻撃の拡大を食い止めるための対策も必要です。
当社のプラットフォームは、リアルタイムの可視化と監視、自動対応、およびエンドポイントのリスク管理機能の強化を実現するよう設計されており、従業員を重視した視点を踏まえることで、組織が可能な限り最高のセキュリティ対策とユーザー体験を提供できるよう支援します。
リアルタイムの脅威インテリジェンスを統合することで、Taniumは攻撃者のツール、手法、手順を特定し、収集されたセンサーデータ内でこれらが検出された際にアラートを発信することも可能です。 これにより、セキュリティチームは潜在的な脅威に迅速に対応し、その影響を最小限に抑えることができます。
「Taniumは、これらすべてのアプローチにおいて、まさにレベルを一段と引き上げています。」 Taniumは、他社ではほとんど提供できないレベルのリアルタイムな可視性を提供し、他社ではほとんど実現できないようなリアルタイムでの対応を可能にします。 つまり、その即時性、アクセスや対応、調査のスピード――これらは、あらゆるXDRソリューションの推進力だとお考えください。”ESG Globalのエンドポイントセキュリティ担当シニアアナリスト、デイブ・グルーバー氏
しかし、組織が今日直面している課題に対処するために、エンドポイントセキュリティプラットフォームがどのように機能すべきか、また機能する必要があるかという点については、まだ進化の途上にあります。 その代わりに、当社はサイバーセキュリティ分野における人工知能（AI）および機械学習の最新機能を活用し、 継続的なイノベーションを推進することで、 エンドポイント管理ソリューション および自律型エンドポイント管理（AEM）を備えたセキュリティ製品群を絶えず改善してまいります。
自律型エンドポイント管理は、AIを活用してインテリジェントな自動化および意思決定機能を提供し、エンドポイントの監視、管理、セキュリティ、および脅威への対応をさらに拡大する、新たな分野です。
TaniumのAEM（ ）は、複合AIによって駆動されており、複数のAI技術を駆使することで、組織のエンドポイントデバイスの保護をより効果的かつ迅速に支援します。 AEMにおける当社の目標は、すべてのエンドポイントにわたるお客様の環境を把握し、資産の重要度、同業他社のベンチマーク、およびカスタマイズされた推奨事項に基づいて、組織固有のセキュリティリスクを継続的に優先順位付けすることです。これにより、管理対象か非管理対象かを問わず、すべてのエンドポイントに関する洞察を得ることができ、Taniumが定評のある完全かつ正確でリアルタイムの可視化機能を活用できます。
AIを活用した自動化により、AEMは脅威への対応を迅速化し、チームが日常的な業務から解放されることで、より戦略的な活動に注力できるようになります。 とはいえ、自動化によって、セキュリティチームが「自分たちが主導権を握れていない」と感じてしまうようなことがあってはなりません。 AEMに関する当社のビジョンでは、お客様の組織にとって適切な自律性と監督のレベルを、お客様ご自身で決定していただけます。 そして、そのレベルの自動化を、お客様の最大のメリットとなるよう活用いたします。
AEMを活用することで、セキュリティチームは、一元化されたデータ、広範なエンドポイントのカバー範囲、そしてスマートなインサイトを活用し、今日のサイバー脅威の中でも最も巧妙で検知が困難なものに対しても防御することができます。
当社のAEMモデルは、従来のエンドポイントソリューションの足を引っ張っていた情報の断絶を解消し、あらゆる規模の企業や政府機関が、完全かつ高精度なデータをリアルタイムで活用して、インシデントの調査や修復作業の自動化を行えるようにします。
AEMの機能については、Taniumのウェブサイト（ ）で詳細をご覧いただけます。また、エンドポイント保護のニーズにどのように役立つかについては、から、無料の個別デモ（）をご予約ください。
