エンドポイント

エンドポイントとは、ネットワークに接続され、他のデバイスとデータやコマンドをやり取りするあらゆるデバイスのことです。エンドポイントは、従業員のワークフローや、組織のエコシステム全体におけるコミュニケーションとコラボレーションの促進において極めて重要です。エンドポイントは、接続先のネットワークに対するアクセス・ポイントとして機能し、エンドポイントによってはデータを保存することもできる。

残念ながら、これはエンドポイントが重要な侵入口であると同時に、脅威行為者の主要な標的でもあることを意味します。脆弱な、あるいは安全でないエンドポイントは、データの流出からランサムウェアのような悪意のあるコードの実行まで、あらゆることを可能にする踏み台を攻撃者に提供する。また、悪意のある行為者はエンドポイントを乗っ取り、ボットネットのノードとして分散型サービス拒否攻撃を行うこともあります。

エンドポイントはネットワーク上で動作するが、それ自体はネットワークインフラではないことに注意する必要がある。この資格は、ルーター、スイッチ、ロードバランサー、ゲートウェイなどのデバイスにのみ適用されます。中間デバイスとして知られるこれらのシステムは、ユーザーとエンドポイント間のネットワーク・アクセスを容易にしますが、通常はエンドポイントそのものとしては機能しません。ファイアウォールのようなネットワーク・セキュリティ・デバイスもエンドポイントとは区別され、その唯一の目的はネットワーク・ベースの脅威から保護することである。

実世界に例えるなら、都市（ネットワーク）間でデータ（通勤者）を伝送するバスターミナルをエンドポイントとイメージしてほしい。この例えでは、異なるバスターミナルを結ぶ道路やガソリンスタンドは、ネットワーク・インフラストラクチャと言える。同様に、セキュリティ・チェックポイントはネットワーク・セキュリティ・デバイスに似ている。

従来、エンドポイント・セキュリティは、ネットワークへのアクセスを制御し、時折アンチウイルス・スキャンを実行するだけでよかった。残念ながら、分散型業務とハイパーコネクティビティによって定義された世界では、これではもはや十分とは言えません。組織はエンドポイントセキュリティを優先し、現在直面している脅威の全容を考慮した、より現代的で包括的なサイバーセキュリティ・アプローチを採用しなければならない。

適切な保護のためには、エンドポイント・セキュリティ・ソリューションには以下のものが含まれていなければならない：  

• 人工知能と機械学習がサポートする継続的モニタリング
• 電子メールベースの脅威からの保護
• 不正ダウンロード防止
• きめ細かなアクセスと権限制御によるデバイスの一元管理
• 行動モニタリング
• データ損失の保護、防止、修復
• サードパーティ製ソフトウェアとの統合
• 優先順位付けされた脆弱性通知によるレポーティングとアラート機能
• 合理化された管理ダッシュボード
• 自動化された検出、調査、修復
• ゼロデイ脆弱性およびメモリベースの攻撃に対するエクスプロイト対策