リスク管理の新潮流「レジリエントセキュリティ」実現へ、最新エンドポイントセキュリティツール：IT導入完全ガイド（3/4 ページ）

最新の脅威への対策は従来のような外部からの攻撃を防御するだけでは不十分。大事なシステムを守るため注目すべきはリスク管理の考え方を示す「レジリエントセキュリティ」だ。

[土肥正弘，ドキュメント工房]

「防御」「検知」「修復」のライフサイクル全体を対象にしたツールに発展

　また他のメジャーなツールベンダーは「Protect（防御）」「Detect（検知）」「Correct（復旧）」の3段階の脅威対策の推進を新企業戦略として打ち出している。その基盤となるエンドポイント製品の新版を2016年1月に国内リリースした。

　この製品では、従来のアンチウイルスに加え、脆弱性保護、Webセキュリティ、クライアントファイアウォールなどのこれまで個別に提供していたモジュールを統合し、やはり多層防御の考え方が盛り込まれている。

　加えて注目したいのは複数のエンドポイント端末やネットワークセキュリティ製品との間でリアルタイムで脅威情報を共有する拡張機能をもつところだ。これにより、個別の端末ではなく、全てのエンドポイント端末やネットワークセキュリティ製品を大きな1つのセキュリティシステムとして活用することができる。また、特定の形式の脅威情報であれば、機器やサービスベンダーにかかわらず共有可能としたところが特徴の1つになっている。

　図4にツールの画面例を示すが、一見して従来のアンチウイルスツールとは考え方が異なっていることが分かるだろう。エンドポイントセキュリティを統合的に管理するツールに進化しているのだ。

図4-1 ホーム画面（出典：インテル セキュリティ）

図4-2 脅威イベント確認画面（出典：インテル セキュリティ）

図4-3 クラウドベースの統合セキュリティ管理ツールのセキュリティダッシュボード管理画面の例（出典：インテル セキュリティ）

　また「回復」に関してもある程度対策が用意されている。例えば図2に見る「未知のファイル実行制御メモリ検索」機能は、プログラムが実行しているプロセスを監視し、不正なものと判断されたらプロセスを終了、システム改変が行われていたらそれを元通りに修復するという機能だ。

　またインシデント発生後のフォレンジック対応を強化する方策として、複数の脅威情報を統合する「適応型脅威防御ソリューション」と連携し、未知の脅威への対応時間を短縮することを可能にしているベンダーもある。ウイルス活動で改変された設定などを修復する機能は、今後ますます強化が期待できる部分だ。