iPhone、iPad、Android、Windows端末に対応したエンドポイントWebセキュリティ「i-FILTER ブラウザー&クラウド」 エンドポイントWebセキュリティi-FILTER ブラウザー&クラウド

エンドポイントセキュリティ対策

侵入・感染を前提とした
エンドポイントセキュリティ対策「EDR」

サイバー攻撃による被害が後を立ちません。未知の脅威や暗号化通信を利用した標的型攻撃は、多くの企業がその対処に苦慮しています。

ゲートウェイでのセキュリティ対策をどれだけ強固にしても、近年の高度な標的型攻撃の前では、マルウェア侵入を100％完璧に防ぐのは難しくなってきました。そのため社内ネットワークへの侵入を防ぐ対策だけでなく、マルウェアに侵入されエンドポイント端末が感染してしまったことを想定した対策がどうしても必要になってきます。

その中でも最近特に注目を集めているのが、「EDR（Endpoint Detection and Responce）」と呼ばれる技術です。

EDRは、これまでの「端末の感染を防ぐ」対策に加え「端末が感染した後の対応や調査」を強化しており、ネットワークを常時監視するSOCやインシデントの対応を行う専門チームCSIRTを強力に支援します。

EDRは、エンドポイントにおける各種プログラムのふるまいを監視し、インシデントの有無を判断する「検知」、疑わしい動きを検知した際にその端末の通信を遮断したり不審なプロセスの実行を止める「遮断」、そしてシステム上のふるまい（ファイルI/O、レジストリ操作、プロセス起動、ネットワークアクセスなど）を証跡として記録する「調査」の3つの機能を提供します。

ゲートウェイをすり抜けた攻撃の脅威を検知しインシデント対応を支援

セキュリティインシデントの検知	エンドポイント（クライアントパソコン）における各種プログラムのふるまいを監視し、インシデントの有無を検知し遮断する。
エンドポイントでのインシデント封じ込め	マルウェア感染端末を管理者へ通知、ネットワークから隔離し、感染の拡大を止める。
セキュリティインシデント調査	システム上のふるまい（ファイルI/O、レジストリ操作、プロセス起動、ネットワークアクセスなど）を記録。攻撃の影響範囲を特定し、対応する。

脅威サイトの通信を遮断

遮断

実際のインシデントとマルウェアの解析結果が反映された脅威情報データベースを配信。迅速な出口対策でコストパフォーマンスの高いセキュリティを実現します。

※ マルウェアに感染する可能性があるURLや改ざんされたサイト、マルウェアをダウンロードするURL、および、感染後のマルウェアが通信するURLを遮断対象とします。
※ 本カテゴリに含まれるデータは、自社、株式会社FFRI、株式会社ラック、国立研究開発法人情報通信研究機構（NICT）、により収集および分析された情報が含まれています。全てのマルウェア等の挙動及び悪意ある行為の検知・遮断を保証するものではありません。