最終更新日 : 2023/08/04

本製品の必要性

  EPPは、現在、殆どの企業に普及している対策です。Windows10以降のOSには標準で付属していますので無料で利用できます。しかしながら、近年のサイバー攻撃はEPPによる検出を避けて端末に侵入するのでEDRが重要です。
 その理由ですが、マルウエアを端末に送り込む前にネットワーク外から遠隔操作し、様々な正規ツールを利用し、マルウエアを送り込むファイル等が存在しない状態で、メモリー内で不正コードを実行して企業の秘密情報を抜きとるからです。
 このような攻撃手法を検知するために、EDRの導入が必須となってきました。
 また、EDRは過剰な検知が起きるのを前提にして運用する必要がありますが、MDR(マネージドサービス)を加えることでお客様の負担を大幅に軽減することが可能になっています。