エンドポイントセキュリティ（Endpoint Security）

Identity

• エンドポイントセキュリティ（Endpoint Security）は、PCやスマホなど端末を狙う攻撃から守るセキュリティの分野である。検証待ち

Capability

• エンドポイントセキュリティはEDRなどで端末の不審な挙動を検知・対応する点で、ネットワークの境界を守るファイアウォールとは守る対象が異なる。検証待ち
• TechTargetの解説記事によると、エンドポイントセキュリティは統合管理型のEPP、継続監視・自動対応のEDR、複数製品のデータを統合するXDR、従来型アンチウイルス、DLP・暗号化・MDM・エンドポイントファイアウォール・ブラウザ分離などの補完ツールに分類される。リモートワーク拡大、BYOD増加、医療・金融・政府分野の規制対応が重要性を押し上げている背景として説明されている。検証待ち What is endpoint security? How does it work? - TechTarget

Credibility

• Ponemon Instituteの調査（2019年公表、SecurityInfoWatch報道）によると、IT専門家の68%が過去12カ月にエンドポイント経由の攻撃で被害を受けたと回答（2017年は54%）。侵害の80%がゼロデイ攻撃で、1件あたり平均コストは900万ドル（前年比200万ドル超増）。半数以上が従来型アンチウイルスでは高度な攻撃を防げないと回答している。検証待ち Ponemon Institute Reveals 68% of Organizations Were Victims of Successful Endpoint Attacks in 2019

Use Case

公開Evidence未整備

Constraints / Current Status

• エンドポイントセキュリティはEDRなどで端末の不審な挙動を検知・対応する点で、ネットワークの境界を守るファイアウォールとは守る対象が異なる。検証待ち

Key References

• エンドポイントセキュリティへの投資はなぜ重要だと言えますか？
• エンドポイントセキュリティとは何ですか？
• エンドポイントセキュリティにはどのような種類のツールが含まれますか？

Related

• CrowdStrike— CrowdStrikeはエンドポイントセキュリティの代表的企業である。
• SentinelOne— SentinelOneはエンドポイントセキュリティの代表的企業である。
• ランサムウェア（Ransomware）— エンドポイントセキュリティはランサムウェア対策の中核となる。