EDR製品とは？EPPとの違いや商品選定、おすすめツールもご紹介

エンドポイントのセキュリティ強化や対策に悩んでいる担当者はいないでしょうか。EDRは自社のサーバーなどが攻撃された際の被害を最小限におさえてくれるだけではなく、防止にも役立ちます。

本記事では、EDRの概要やEPPとの違い、製品の選定方法などをご説明します。おすすめの製品も取り上げていますので、参考にしてください。

EDRとは

EDRとは、「Endpoint Detection and Response」の略称であり、直訳するとエンドポイントでの検出と対応となります。

端的にいうと、ネットワークに接続されたコンピューターやサーバー、スマホなどの挙動を監視して脅威となるものを検出するセキュリティ対策ソフトです。テレワークの普及やサイバー攻撃の巧妙化を背景に、EDR製品の普及は今も進んでいます。

EPPとの違い

EDRと似ている用語にEPP（Endpoint Protection Platform）があります。EPPはエンドポイントをマルウェア感染から守る事前対策ですが、EDRはエンドポイントが感染したことを検知して対応する事後対策です。EPPは既存のマルウェアには対応できるものの、未知のものには対応できないため、それを補完する形としてEDRが導入されています。

**【重要】**現在の商用セキュリティ製品は、EPPとEDRを別個の製品として提供するのではなく、両方の機能を統合した一つのプラットフォームとして提供するのが主流となっています。さらに、ログのさらなる前後関係分析や他セキュリティ製品との連携分析を行う「XDR（Extended Detection and Response）」という上位概念への移行も進んでおり、主要ベンダーはEDR単体ではなくXDRプラットフォームとして製品を展開する傾向が強まっています。

EDRの仕組み

EDRはエンドポイントに不審な挙動がないか監視するわけですが、監視してもらうにはエンドポイントに専用のソフトウェアを導入する必要があります。ソフトウェアを導入したエンドポイントからは常にログが収集され、データはサーバーに集められます。

集められたデータは分析処理され、疑わしい挙動があると管理者に通知が行く仕組みです。迅速な対応ができるようにEDRにはログをさまざまな角度から可視化できる機能も備えています。

EDRの効果・メリット

EDRの効果やメリットで最も大きなものは、マルウェアの侵入を防止するだけではなく、侵入後に脅威を除去できる点です。社内のエンドポイントにマルウェアが侵入しても、本格的な動きを見せる前に検知・除去できることは企業にとって大きなメリットでしょう。

EDR製品の選定方法

EDR製品は多数展開されており、選定に迷うものです。以下の内容を重視して選びましょう。

・導入目的を明確にする：現状のセキュリティ対策と連携したり完全自動化したり、目的に応じて選ぶ製品が異なります

・運用のシミュレーション：不審な挙動の定義を確認し、実証実験を行ってから本格導入する方法があります

・提供形態の検討：オンプレミス、クラウドなど提供形態を検討します

・機能性：検知する種類や範囲、管理画面の見やすさを比較します

・サポート体制：MDR（運用代行）サービスの有無や、アナリストによる24時間監視体制などを比較します

・対応OSの確認：社内のエンドポイントに対応しているOSであるかを確認します

おすすめのEDR製品

Trend Micro Apex One （Endpoint Sensor）

トレンドマイクロ社のエンドポイントセキュリティ製品です。EPP機能とEDR機能を一つのエージェントで提供しています。クラウド型の統合セキュリティプラットフォーム「Trend Vision One」との連携も強化されており、XDRへの拡張も容易です。

Cisco Secure Endpoint

クラウドネイティブプラットフォーム「Cisco XDR」と連携するエンドポイントセキュリティです。エンドポイントのセキュリティをより強化したい場合におすすめです。管理画面の見やすさと使いやすさも魅力です。

EDR製品を導入してみよう

エンドポイントのセキュリティ強化に欠かせないEDR製品。現在はXDRへの発展も進んでいますが、自社の規模やニーズに応じて最適な製品を選んでください。