エンドポイント検知＆対応（EDR）ソリューションは、企業のセキュリティにとって不可欠です。あなたの目的に最適なEDRソフトウェアを見つける方法をご紹介します。
SvetaZi | shutterstock.com
エンドポイント検知＆対応（EDR）分野のソフトウェアは、引き続き人気が高まっており、成熟度が増すにつれてますます効果的になっています。EDRソリューションはエンドポイントのアクティビティをリアルタイムで可視化し、スマートフォン、ワークステーション、ノートパソコン、サーバー、その他のデバイスをサイバー攻撃から保護します。
この購入ガイドでは、以下の内容を解説します：
- エンドポイント検知＆対応（EDR）の定義
- EDRツールに必要な機能
- エンドポイントセキュリティ分野で主要なベンダーとソリューション
- 投資前に検討すべき具体的な質問
エンドポイント検知＆対応（EDR）とは
EDRツールは、さまざまなエンドポイントからの行動データを収集します。これには、WindowsやMacなどの従来型コンピューティングデバイスだけでなく、プリンターやコントローラーなどの周辺機器やIoTデバイスも含まれます。IT担当者に疑わしい活動や進行中のサイバー攻撃を警告するため、エンドポイントセキュリティソリューションは以下のようなシグナルも分析します：
- ネットワークトラフィックのパターン
- クラウドコンピューティングアプリケーション
- システムログ
これが「検知」側の機能です。「対応」側については、EDRソリューションは被害の拡大防止や修復も可能です。例えば、異常なデバイスを隔離したり、問題のあるネットワークセグメントをファイアウォールで保護したりします。ツールによっては、これらのプロセスに手動作業が多い場合もあれば、自動化されている場合もあります。
一方で、現在ではEDRと他の検知系製品カテゴリとの違いを見分けるのが難しくなっています。最も分かりやすい例が拡張検知＆対応（XDR）です。多くのEDRソリューションが機能拡張を重ねた結果、XDRとして「再ラベル」されるケースも増え、カテゴリ間の境界が曖昧になっています。
EDRとXDRの融合が進むのは、検知市場全体の一側面に過ぎません。この分野の製品は、他にも以下のような名称で呼ばれることがあります：
- ネットワーク検知＆対応（NDR）
- マネージド検知＆対応（MDR）
- アプリケーション検知＆対応（ADR）
高品質なエンドポイントセキュリティソリューションが備えるべき主な機能は以下の通りです：
- 高度な脅威検知機能：効果的なEDRソリューションはイベントを監視し、リアルタイムで対応できます。また、増加するネットワークやアプリケーションに自動的にスケールできる必要があります。
- 詳細な調査サポート：セキュリティチームが潜在的な脅威を理解し、迅速に対策を講じることができます。
- 統合性：EDRツールはファイアウォールやSIEM、SOAR、インシデント対応ツールなど、他のさまざまなセキュリティソリューションと連携できるべきです。これにより、APIやコネクタを通じて脅威情報をシステム横断的に共有できます。
- 集中管理機能と分析ダッシュボード：過度なトレーニングを避け、企業内の全エンドポイントの現状を常に把握するため、EDRソフトウェアは中央管理コンソールとデータ分析機能を備えているべきです。
- 主要5大エンドポイントOSへの完全対応：理想的にはWindows、macOS、Android、iOS、Linuxデバイスをすべてカバーしている必要があります。
主要なエンドポイントセキュリティソリューション6選
EDR市場には多数のベンダーによる無数のソリューションが存在します。ここでは、特に実績があり推奨できる6つの有名ベンダーのソリューションを紹介します。
CrowdStrikeのソリューションは、XDRとEDRの機能を組み合わせており、Android、Chrome OS、iOS、Linux、macOS、Windowsデバイス上の（高度な）脅威を自動で特定・優先順位付けします。また、Falcon Insight EDRは調査中のエンドポイントにリアルタイムでアクセスできる対応機能も提供します。
CrowdStrikeソフトウェアは、AIを活用した攻撃インジケーターを用いて有害な活動を自動で識別・分類します。アラートの自動優先順位付けにより、手動検索や時間のかかる調査作業が不要になります。統合された脅威インテリジェンス機能により、サイバー攻撃の全体的な文脈や帰属情報も把握できます。
MicrosoftはDefender for Endpointで、ランサムウェアやファイルレスマルウェアなどの巧妙な攻撃手法にも対応できるとしています。このツールはAndroid、iOS、Linux、macOS、Windowsで動作します。統合された脅威分析レポートにより、企業は以下のことが可能となります：
- 新たな脅威の全体像を迅速に把握する
- 自社のリスク状況を評価する
- 適切な対策を定義する
さらに、Defender for EndpointはMicrosoft製品および他社製品のセキュリティ設定も監視します。問題が検出された場合、自動的にリスクを最小化する措置を講じます。
Cortexは当初Palo AltoによってEDRツールとして販売されていましたが、現在はXDR製品へと拡張されています。Palo Altoのエンドポイントソリューションは、すべての主要OSをカバーし、XSOARなど多くのPalo Altoツールと連携します。
このEDRソリューションも、攻撃の原因やシーケンスを自動的に特定します。また、誤検知（False Positive）を減らし、いわゆる「アラート疲れ」を防ぐことも約束しています。
SentinelOneのこのクラウドベースプラットフォームは、EDR機能に加え、ワークロード保護やID脅威検知も提供します。Android、iOS、Linux、macOS、Windows、さらにKubernetesインスタンスにも対応しています。
Singularityプラットフォームはさらに以下を約束します：
- 最適化された脅威検知
- サイバーインシデント時の対応時間短縮
- 効果的なリスク低減
これらは、プラットフォームの透明性、強力な分析機能、自動対応能力などによって実現されます。さらに、SentinelOneのエンドポイントソリューションは導入が容易で、スケーラブルかつユーザーフレンドリーなインターフェースを備えています。
このエンドポイントセキュリティソリューションは、SophosやSecureworks製品のテレメトリデータと、他の外部ツールからのデータを組み合わせて活用します。その結果、EDRとXDRの機能を兼ね備えたソフトウェアとなっています。統合性の面でもSophos XDRは優れ、以下のツールと連携可能です：
- ファイアウォール製品
- IDソリューション
- ネットワークセキュリティツール
- 生産性アプリ
- メールセキュリティソリューション
- バックアップ＆リカバリーソフトウェア
- クラウドインスタンス
生成AI機能により、Sophos XDRはセキュリティ担当者が攻撃者をより迅速に無力化できるよう支援します。リアルタイム保護と組み合わせることで、進行中の攻撃を検知し自動で防御策を講じ、サイバー攻撃を阻止できる可能性が高まります。
Trend MicroのApex Oneは、同社のVision Oneプラットフォームに統合されています。この製品もEDRとXDRの両機能を備え、Android、iOS、macOS、Windowsに対応していますが、Linuxは非対応です。
Apex Oneは、アンチマルウェア技術と仮想パッチを組み合わせてゼロデイ脅威から保護することを約束しています。これにより、ランサムウェア、マルウェア、悪意あるスクリプトによるエンドポイント侵害を防ぎます。サードパーティ製セキュリティツールとの統合のため、Trend Microソリューションは多数のAPIを提供しています。
EDR投資前の4つの質問
EDRの購入を検討する際は、自社または選択したベンダーに以下の質問をしてみてください：
- このソリューションは他のどのセキュリティツールと統合でき、その方法は？
- 本製品は疑わしい行動と悪意ある行動をどのように区別しますか？
- ソフトウェアはすべての関連エンドポイントをカバーし、大規模ネットワークにもスケールできますか？
- このツールは誤検知（False Positive）をどれだけうまく識別できますか？
ITセキュリティに関する他の興味深い記事も読みたいですか？無料ニュースレターでは、セキュリティ意思決定者や専門家が知っておくべき情報をすべて、あなたの受信箱に直接お届けします。
ニュースレターを購読する
編集部から直接あなたの受信箱へ
下にメールアドレスを入力して開始してください。
翻訳元: https://www.csoonline.com/article/3616110/edr-software-ein-kaufratgeber.html