言葉だけの「次世代」に注意、真に効果のあるEDR/XDRソリューションはこれだ
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
近年のサイバーセキュリティでは、パターンマッチング型アンチウイルスの限界から、NGAV（次世代型アンチウイルス）が生まれ、サイバー攻撃の標的化が進む。そのような状況の中、侵入後の対策の要としてEDR（Endpoint Detection and Response）/XDR（Extended Detection and Response）が注目されている。多数のソリューションが提供される一方で、選択すべき組み合わせについての悩みも増えている。サイバーセキュリティ対策として、何が適切なアプローチなのだろうか。
（Photo/Shutterstock.com）
リスクや工数の増加…NGAVとEDR/XDRに潜む課題
サイバーセキュリティ対策は、インシデント発生前の予防段階と、発生後の対応段階の最適化が重要である。予防段階では、アンチウイルス（AV）とネクストジェネレーションアンチウイルス（NGAV）が主要な対策となる。
AVは既知の脅威をパターンマッチングで検出し、NGAVは未知の脅威をAIやクラウド技術の振る舞い検知で認識する。これらの手法は、人の介入を必要とせず、自動で処理が行われる。これらを統合した製品はEPP（Endpoint Protection Platform）と称されることもある。
対応段階の主要なソリューションには、EDR、XDR、およびMDR（Managed Detection and Response）が存在する。EDRはエンドポイントからの情報を基にインシデントを検出するもので、XDRはこれを拡張し、ネットワークやクラウド情報も取り入れる。
MDRは、脅威の監視と対応をサービスとして外部に委託する形態である。これらの手法の共通点は、異常や脅威の検知後に人の判断が不可欠なことだ。検知されたイベントが誤検知なのか、真に対処を要するものかの識別が重要となる。
多くのベンダーからこれらのソリューションが提供されている中、AVを採用せず、NGAVとEDR、XDRの組み合わせる提案もあるが、それには課題も伴う。NGAVのカバレッジ外となるイベントがEDR層で増加する可能性があり、必要な対応を見逃すリスクや工数の増加が懸念される。
どうすれば、安全かつ効率にセキュリティ対策を講じることができるのだろうか。
AVは既知の脅威をパターンマッチングで検出し、NGAVは未知の脅威をAIやクラウド技術の振る舞い検知で認識する。これらの手法は、人の介入を必要とせず、自動で処理が行われる。これらを統合した製品はEPP（Endpoint Protection Platform）と称されることもある。
対応段階の主要なソリューションには、EDR、XDR、およびMDR（Managed Detection and Response）が存在する。EDRはエンドポイントからの情報を基にインシデントを検出するもので、XDRはこれを拡張し、ネットワークやクラウド情報も取り入れる。
MDRは、脅威の監視と対応をサービスとして外部に委託する形態である。これらの手法の共通点は、異常や脅威の検知後に人の判断が不可欠なことだ。検知されたイベントが誤検知なのか、真に対処を要するものかの識別が重要となる。
多くのベンダーからこれらのソリューションが提供されている中、AVを採用せず、NGAVとEDR、XDRの組み合わせる提案もあるが、それには課題も伴う。NGAVのカバレッジ外となるイベントがEDR層で増加する可能性があり、必要な対応を見逃すリスクや工数の増加が懸念される。
どうすれば、安全かつ効率にセキュリティ対策を講じることができるのだろうか。
この記事の続き ＞＞
-
・23万台以上が感染…WannaCryにも怯まなかった理由
・複数ベンダー製品の組み合わせは、“誤検知の多さ”と“運用の複雑性”の課題を増大させる
・NGAV＋EDR/XDRを超越する、効果的なアプローチ
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
