製品紹介・比較2022.12.12

EDRとは？EPPとの違いや概要、製品比較まで徹底解説

近年非常に重要視されているセキュリティソリューションですが、まだ広まっているとはいえない状況です。
今回はEDR(Endpoint Detection and Response)がどのようなソリューションであるのか説明します。

1EDRの基礎情報
2EDR製品4選紹介
3EDR導入のメリット
4まとめ

近年非常に重要視されているセキュリティソリューションですが、まだ広まっているとはいえない状況です。今回はEDR(Endpoint Detection and Response)がどのようなソリューションであるのか説明します。

セキュリティお役立ち資料をダウンロード

EDRの基礎情報

まずはEDRの基礎情報について解説します。

EDRとは

エンドポイントセキュリティを担うソリューションのひとつです。エンドポイントにはパソコンやスマートフォン、サーバーなどが含まれ、これらが不審な通信などをしないかどうかを監視・検知・通知、そして対処までしてくれます。
今までのセキュリティソリューションとの違いは、デバイスへの侵入を防ぐのではなく、侵入されてからの挙動を監視している点です。これまでのセキュリティソリューションは侵入されてしまうと対処が難しい傾向にありましたが、EDRならばその問題を解決できます。

EDRとEPPの違い

EDRと似た製品にEPPと呼ばれるものがあります。これらの違いはデバイスへの侵入を防止するかどうかです。
EPPは一般的にウイルス対策ソフトやアンチウイルスソフトなどと呼ばれ、マルウェアと呼ばれる悪意のあるソフトウェアの侵入を防ぐものです。現状、主要なセキュリティソリューションと考えて差し支えありません。

EDRが広まった背景・これから

近年のサイバー攻撃は複雑化しているため、完全に侵入を防ぐことは難しい状況です。そのためEDRのように侵入された場合に備えたソリューションが重要視されています。「侵入を完全に防ぐ」との考えから「万が一侵入されてもいち早く対処する」との考え方にシフトしているのです。
現在はまだまだ「侵入を防がなければならない」との意識が企業の中心にあります。しかし、現時点の技術をもってしても侵入を完全に防ぐことは不可能です。どんなに高級なセキュリティ対策ソリューションを導入しても、実現できないと考えてよいでしょう。
そのため、これからは何かしらのサイバー攻撃を受け、侵入などを許してしまう前提で行動する必要があります。今までの考え方は捨てて、EDRのような侵入される前提のソリューションを導入していかなければなりません。

EDRの主な機能

EDRの機能は製品によって少々異なりますが、代表的な機能は以下のとおりです。

監視機能

EDRの中心となる機能はデバイスの監視機能です。デバイスが不審な操作や通信などを行なっていないかを中心に監視します。
また、この監視は「リアルタイム監視」であることが重要です。万が一何かしらのサイバー攻撃を受けていた場合に、検知が遅くなると企業全体の業務に影響しかねません。そのような状況を防げるように、リアルタイム監視でいち早く状況を検知できるように考えられています。

分析機能

デバイスの動きを分析して、何かしら不審な動きがないかを判断します。EDRには不審な動きの例などが登録されていて、それに合致しないかを判断していると考えれば分かりやすいでしょう。
近年はサイバー攻撃が巧妙化していることもあり、不審な動きが検知しにくくなっています。EDRには常に最新の攻撃情報が連携され、巧妙なサイバー攻撃でもスムーズに分析や対処することが可能です。また、AIを活用して行動を分析する製品も存在します。

インシデント対応機能

デバイスを分析した結果、何かしら不審な動きがあればインシデントとして対応します。例えばデバイスの通信を止めたり、強制的に電源を切ったりするのです。
全社的に脅威となる事象が発生しているならば、それらへの対応はいち早く行わなければなりません。そのため社内のIT部門と連携しているような時間はないのです。脅威の検知から行動までに生じるタイムラグをなくすために、インシデント対応機能が備えられています。

予防機能

可能な限りデバイスが脅威に晒されないように予防機能が備えられていることがあります。例えば、海外の不審なサーバーには接続できないような制御ができるのです。
具体的にどのような予防機能が備えられているかはEDRによって異なります。ここでは攻撃されてから動くだけではなく、攻撃に備えることもできると理解しておきましょう。

EDR製品4選紹介

EDR製品として以下の4つを紹介します。

クラウドストライク
Symantec Endpoint Security
Apex One Endpoint Sensor
LANSCOPE サイバープロテクション

クラウドストライク

クラウドストライクは最新のAIテクノロジーを活用したエンドポイントセキュリティソリューションです。数多くの脅威からデバイスを守ることはもちろん、万が一侵入されてしまっても、いち早く分析し必要な対応を取れる設計となっています。AIテクノロジーを活用しているため「社内にセキュリティソリューションを運用できる担当者がいない」という企業でも安心です。

Symantec Endpoint Security

EDRとEPPの機能を兼ね備えたセキュリティソリューションです。パソコンやスマートフォン、IoT機器などまとめて管理できるようになっています。
また、セキュリティに特化した企業ということもあり、攻撃についての独自データを保有していたり独自の分析手法を確立していたりします。この点は大手のセキュリティ会社ならではの魅力といえるでしょう。

Apex One Endpoint Sensor

こちらもセキュリティソリューション大手企業が提供するエンドポイントセキュリティです。法人向けにのみ提供されているEDR製品で、不正なプログラムの検知や侵入経路の特定などを実現してくれます。
なお、EPP製品として有名な「ウイルスバスターシリーズ」の後継製品である「Trend Micro Apex One」との連携が可能であり、システムのセキュリティを幅広くなおかつ一元管理できます。

LANSCOPE サイバープロテクション

EPPとEDRにAIを組み合わせたアンチウイルスソリューションです。通常のセキュリティソリューションではなく、AIを組み合わせてるという点に大きな強みがあります。
AIは特許技術を活用したディープラーニングを搭載していて、外部からの攻撃を学習したり防御したりできるようになっています。近年は新しい攻撃手法が日々生み出されているため、このようなAIによる学習を組み合わせれば、最新の攻撃もカバーしやすくなるという仕組みです。
また、ソリューションを提供するだけではなく、各種運用サポートが提供されています。社内だけでセキュリティソリューションを運用することが難しい場合は、このようなサポートサービスを活用すると良いでしょう。

EDR導入のメリット

EDRを導入することで、マルウェアの感染状況をいち早く検知でき、感染拡大を抑えられるメリットがあります。
まず、EDRを導入していれば今までにない新しいマルウェアでも検知できる可能性が高まります。EPPでは未知のマルウェアを検知できない可能性があるため、EDRによる検知は大きなメリットです。今まで難しかった部分をカバーできていると考えられます。

また、検知だけではなくEDRには対処機能が備えられています。この機能があることで、マルウェアの感染状況を最小限に抑えられるのです。社内でマルウェアの感染拡大を防げるなどのメリットにつながります。
なお、マルウェアによっては個人情報の流出などにつながりかねません。このような重大インシデントが起こる可能性を最小限に抑えられるという点でもメリットです。