EDRとは？EPPとの違いや主な機能、実現できるソリューション

EDRはEndpoint Detection and Responseの略称です。ITの分野におけるエンドポイントとは、ネットワークに接続している端末や機器のことを指します。たとえばPC、タブレット、スマートフォンなどです。エンドポイントにて行うセキュリティー対策方式は、「エンドポイントセキュリティー」と呼ばれる場合があります。

EDRの特長は、マルウェアの検知や除去などの対処をスムーズに行うことです。マルウェアとは、ユーザーのエンドポイントに悪影響を及ぼすのを目的として作られたソフトウェアを指します。感染すると、個人情報の漏えいやファイルの改ざん、意図しない操作の実施などが行われるため、対策が不可欠です。

EPPとはEndpoint Protection Platformの略称です。「エンドポイント保護プラットフォーム」と呼ばれる場合もあります。EPPはエンドポイントにマルウェアなどが感染しないように保護することを目的として導入されます。アンチウイルスソフトもEPPの一種です。EPPを導入すると、外部からの攻撃を防止することができます。

EPPもEDRもエンドポイントセキュリティーに該当します。ただし、EDRの目的は侵入の防止ではありません。侵入された後の対応支援をメインとしている点に大きな違いがあります。

EDRは使用するデバイスをリアルタイムで監視して記録に残し、異常な動作を検知します。検知された異常動作は、システムの管理者向けにアラートなどで素早く通知されます。端末に異常が発生したことがすぐに判明する点がメリットです。セキュリティー担当は、異常事態への対処を迅速に行えるようになります。

マルウェアには、一度感染するとほかの端末に次々広まっていく性質を持つ種類もあります。こういったマルウェアに感染すると、被害が広範囲へ及ぶおそれがあります。EDRの機能を用いれば、被害の拡大を防ぐことが可能です。感染した端末の特定やプロセスの停止などを自動で行い、異常が発生した端末をネットワークから隔離します。

EDRが取得したログ情報をもとに、攻撃の内容や侵入経路、影響範囲などを調査することができます。同時にどのような被害が発生しているか、どの情報が漏えいしたかを確かめることが可能です。調査を十分に行い、適切な対応ができるようになります。

EDRは、攻撃の内容や被害状況が把握でき次第、復旧に向けた対処まで行います。リスクになるファイルやソフトを削除し、悪意のある処理を終了させることも可能です。

EDRがあれば、攻撃を受けても適切に対処できます。異常を検知した端末を即座に隔離するため、ほかの端末に被害が及びにくく、被害を最小限に食い止めることも可能です。攻撃される範囲の拡大や、さらなる情報漏えいを防止できます。

サイバー攻撃が発生した場合、再発防止に向けた対策を講じる必要があります。対策を考える際は、攻撃の侵入経路や発生した原因などを調査します。調査には専門的な知識と技術が求められるケースも少なくありません。EDRは、サイバー攻撃の調査や原因分析を助ける機能を備えています。こういった機能によって得た情報をもとに、担当者は迅速かつ適切な対処が可能です。