スマートワーク総研ITの活用で働き方を変える!スマートワーク総研は、ITを活用したワークスタイルの変革を応援する法人様向けサイトです。現在ネット上に流布している脅威の状況を的確に把握し、時代に沿ったエンドポイントセキュリティを構築することが、企業の情報セキュリティを実現していく上で重要なポイントになる。攻撃に利用される脆弱性のほとんどは既知のものセキュリティ系のメディアやネットのニュースを見ていると「もはやウイルス対策ソフトではマルウェア感染は防げない」といったフレーズを目にすることはないだろうか。ウイルス対策ソフト(アンチウイルス)は、一般的に、発見されたマルウェアのパターンファイルをデータベース化し、それと比較することでマルウェア判定を行う。未知のマルウェアは検知できない。現在、マルウェアは秒単位で新種(亜種含む)が発見されていると言われている。したがって、PCにインストールしたアンチウイルスソフトでは、検知のためのパターンファイルの更新が追いつかず、検知できないマルウェアが増えている。2015年の調査だが、攻撃に利用される脆弱性の99%は、1年以上前に発見されているものだったと米ベライゾンが報告している。2016年の同じ調査では85%が既知の攻撃だった。マルウェア開発の自動化が進む現在は、その比率はさらに下がっていると思われるが、今でも攻撃の過半数が既知の攻撃であり、アンチウイルスソフトでも検知できる攻撃は存在するということだ。アンチウイルスソフトによる対策は、まったく無意味ということではない。Reportよりhttp://www.verizonenterprise.com/resources/reports/rp_DBIR_2016_Report_en_xg.pdf)進化するエンドポイントセキュリティもちろんアンチウイルスソフトも進化をしている。現在はマルウェアを検知するパターンファイルはクラウドで管理されるものがほとんどだ。パターンファイルのデータベースは、セキュリティベンダーがクラウド側で常に更新しているので、新種への対応が迅速かつ確実になる。それ以外にも、OSの動作を監視して不正なファイル操作や通信をブロックしたり、メールに添付された実行ファイルを、ダミーの環境で実行して不審な動作をしないかチェックする(サンドボックスという)機能もある。ブラウザの通信を監視し、フィッシングサイトや攻撃サーバーへのアクセスを遮断する方法もある。USBメモリからの侵入・感染の対策として、USBメモリや外付け記憶装置の読み書きを禁止する機能もある。PCやスマートフォンなどITシステムの末端(デバイス)の安全を守ることをエンドポイントセキュリティという。Response)ともいう。エンドポイントセキュリティは、ファイアウォールを超えて侵入してきた脅威の最後の砦としても重要だ。標的型攻撃メールに添付されたマルウェアは、ファイアウォールでの検知や駆除は難しい。万全の対策をしているつもりでも、現実にはマルウェア感染は防ぎきれていない。デバイスがPCだけでなく、スマートフォンやタブレットなどモバイルデバイスと多様化する中で、複数の侵入経路に対して複数の防御手法を適用するエンドポイントセキュリティの重要性は高まっている。PCにおいて、エンドポイントセキュリティの対策を考える場合、どのようなものがあるだろうか。Windowsには「Defender」というセキュリティ機能が標準でインストールされている。スパイウェアを検知するセキュリティソフトウェアだったものだが、現在では以下のような保護機能が利用できる。10にバンドルされているDefenderは、一般的なセキュリティソフトと同等な機能が備わっている。Security)をまとめて利用することができる。Directory連携など)、デスクトップの仮想化、クラウドのデータ保護機能を提供するコンポーネントだ。365には、ユーザー数などに応じたいくつかのエディションが用意されている。会社の規模や利用形態に合わせてライセンスを選ぶようになっている。10のDefenderを使っていれば、市販のセキュリティソフトをインストールしなくてもいいという人もいるくらいだ。市販のセキュリティソフトやベンダーのサービスは、長年培ってきたプロテクト機能やサービスインフラを持っている。マルウェアを検知するためのデータベースや未知の攻撃の検知方法など、各社が独自の技術や手法を提供している。企業ごとの細かい事情やニーズに合わせた製品やサービスを持っているのも特徴だ。トレンドマイクロの「ウイルスバスタービジネスセキュリティサービス」(VBBSS)は、単なるウイルス対策ソフトではなく、エンドポイントセキュリティ対策に有効なEDRと呼べるものだ。Defenderを停止する必要がある。Protection)と連携し、最新の脅威情報に対応する。クラウド型なのでマルチデバイス保護も可能だ。ファイアウォール機能、USBデバイスの制御といった機能も利用可能。VBBSSは、企業ユースレベルの保護機能を提供してくれるが、それ自体は、専用の管理サーバーを必要としない。PCやスマートフォンにクライアントソフトウェアをインストールすれば、保護機能やポリシーの管理はクラウド側が面倒をみてくれる。導入が簡単で大掛かりな投資が必要ないのも特徴だ。必要なら業務ITシステムとの連携ソリューションもトレンドマイクロがSaaSとして用意している。企業の包括的なセキュリティシステムを考える場合、業務用のPCやスマートフォンのセキュリティ対策はアンチウイルスソフトの導入だけでは不十分だ。なんらかのEDR製品の導入によって多層的な対策を検討したい。貴社の「エンドポイントセキュリティ」を実現するソリューションは「ソリューションファインダー」で見つけられます!貴社に必要なソリューションを簡単に検索できる「ソリューションファインダー」なら、セキュリティ強化に適したソリューションもたくさん見つけることができます。真二(なかおしんじ)フリーランスのライター、エディター。アスキーの書籍編集から始まり、翻訳や執筆、取材などを紙、ウェブを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。Protocol)の頃から使っている。掲載の関連記事をご紹介。ご覧になりたい記事をお選びください。シングルサインオンや2段階認証、2要素認証といった現在主流のセキュリティ管理から今後の普及が予測される生体認証まで、脱パスワードの潮流を解説する。(前編)[PC-Webzine]2017/09/04急増する「ビジネスメール詐欺」対策にも効果的なm-FILTERスマートワーク実現のためには、ICTの利活用は避けて通れない。そのため、安全・安心なICT環境の構築が必要になるが、さまざまなネットワーク脅威や人的脅威があふれ、新たな攻撃手法が次々に登場してくる現在の状況を考えると、セキュリティの強化は必須だ。社内リソースの負担を増大させずにこれを実現するために、効果的なソリューションの導入による1ランク上の企業セキュリティを目指してほしい。セキュリティ対策も所有から利用へ:クラウド型セキュリティサービスとは?セキュリティ対策をクラウドサービスに移行する動きが活発になっている。ITシステムや業務機能のクラウドシフトは今に始まったトレンドではないが、アンチウイルスだけでなくファイアウォールやWAF、侵入検知、AIによる攻撃検知など、セキュリティ対策をクラウドサービスとして提供するベンダーが増えている。(後編)[PC-Webzine]2017/09/05クラウドって結局危険なのか安全なのか?...クラウドセキュリティの考え方クラウドの普及が進む中、まだセキュリティに漠然とした不安を抱く人は多い。Umbrella」15年以上も前から「働き方改革」を試行錯誤してきたシスコシステムズは、国内でも数多くの働き方改革に関する受賞歴がある。執行役員の田井祥雅氏は、柔軟な働き方を実現するためのセキュリティ対策の重要性について訴える。2020法改正は十分。~セキュリティーも大切に~5「議事録」は働き方改革の武器になる6【第6回】もう議事録は古い。海外の事例に学ぶフレキシブルな働き方とは?1Surfaceとケーブル1本ですっきり接続。生産性が上がるSurface専用EIZOモニター2Wordで作成した重要文書の改訂作業を効率化!マイクロソフトWordのプラグインソフトなので便利に使える3空気清浄機ではない。ついてダイワボウ情報システム株式会社スマートワーク総研はダイワボウ情報システム株式会社によって運営されています。会員ログインIDとパスワードを入力してください。IDまたはパスワードが違います。会員ログインIDとパスワードを入力してください。IDまたはパスワードが違います。※パスワードを忘れた方はこちらログイン一般会員の方はこちら×お気に入り機能を使うには会員登録が必要です。ダウンロードするには会員登録が必要です。ログイン新規会員登録CLOSEITの活用で働き方を変える!スマートワーク総研は、ITを活用したワークスタイルの変革を応援する法人様向けサイトです。インタビュートレンドレビューテクノロジーイベント情報ソリューション。