企業の 80% が攻撃を受けています。組織が管理するエンドポイントは保護されていますか？

よくあるご質問（FAQ）

• 企業やサービスプロバイダーにとってエンドポイント保護が必要な理由について教えてください。

  Acronis Cyberthreats Report 2021 によると、企業の 80% が攻撃を受けていることから、企業とそのアセットを保護する効果的なエンドポイント保護プラットフォームが必要であることは明らかです。

  エンドポイントセキュリティは、ほとんどのウイルス対策ソリューションで採用されているシグネチャベースの検出エンジンと組み合わせた、振る舞いベースの検出を活用することにより、一般的な脅威だけでなく、高度な標的型攻撃からも保護します。ウイルス対策ソフトウェアでは一般的に、より巧妙な手法を用いる最新の脅威に対し、効果的なレベルの保護をもたらすことはできないことに注意が必要です。企業は一般的に、最新の脅威を検出できる次世代のマルウェア対策（NGAV）や、進行中の攻撃を検出し、対応できる EDR など、より高度なソリューションを必要としています。

• ウイルス対策ソフトウェア、NGAV、EDR の違いは何ですか？

  ウイルス対策、次世代のマルウェア対策（NGAV）、エンドポイントの検出と対応（EDR）は、エンドポイント保護ソフトウェアとして分類可能ですが、機能と使い方は大きく異なります。

  従来のウイルス対策ソフトウェアは、一般的な脅威の検出や、既知のマルウェアタイプやそれらのシグネチャのデータベースの照合に基づいた基本的な保護を提供するのみです。

  ゼロデイ、難読化されたマルウェア、ポリモーフィック型マルウェアなどのより高度なマルウェア脅威は、ウイルス対策の防御を回避します。しかし、これらの脅威も既知の悪意のある行動を取り、次世代のマルウェア対策（NGAV）などのエンドポイントセキュリティソフトウェアに搭載された振る舞いベースの検出により検出可能です。

  しかし、現在多数の侵害の要因となっている攻撃とハッキング試行は、一般的により複雑な手法を用い、悪意のあるプロセスを害のないイベントとしてセキュリティチームの目にとまらないため、企業ネットワークのすべてのイベントの詳細な分析と相関が行えるソリューションが必要です。こうした進行する攻撃を検出し、対応するには、イベントチェーンがセキュリティインシデントに関わるものであるか判断するためにイベントを相関できる、また、攻撃を分析・修復するために必要な制御を提供できる、Endpoint Detection and Response などのより高度なセキュリティソリューションが必要です。Acronis EDR が提供する機能の場合、攻撃から復元することも可能です。これは、脅威を阻止するためにフォーカスがサイロ化している従来のポイントセキュリティソリューションとは異なります。

• アクロニスのエンドポイント保護ソリューションはどのように導入・管理されますか？

  ほとんどのエンドポイント保護システムは、脅威の修復においてフォーカスがサイロ化しているため、データ保護、セキュリティ構成管理、サービスやクライアントソフトウェアが対応する必要のある、その他のビジネスニーズに対応した、追加のエンドポイントソリューションやエージェントの統合が必要となります。

  アクロニスの一元的なプラットフォームなら、単一のエージェントから、モジュール式エンドポイントセキュリティ、メールセキュリティ、セキュリティ構成管理、データ保護など、複数のサイバー保護サービスを導入、管理、拡張することができます。

  例えば、データ保護に関しては、ファイルレベルおよびイメージレベルのデータをパブリッククラウド、プライベート、ローカルでホストされたデータセンター、または Acronis Cloud にバックアップすることができるため、安全な復元を確保できます。