EDR・NGAV・EPPの違い

ここでは新たなセキュリティ対策として注目されるNGAV（次世代型アンチウイルス）やEDRなどについてリサーチ。また混同しやすいEPPとの違いや新たな脅威に向けてどのように対策を考えればよいかについてまとめました。

NGAV（次世代型アンチウイルス）
とは？

NGAVとはNext Generation Anti-Virusの略で次世代型アンチウイルスのこと。従来型はパターンマッチング方式なので過去に検出されたマルウェア検知はできても、未知のマルウェアは不得意です。NGAVは従来方式に加えAI技術により攻撃の気配を察知し、未知の不正な動きまで検知できます。

EPPとは？

EPPとはEndpoint Protection Platformの略でエンドポイント保護プラットフォームと訳されます。マルウェアの感染を防止することに特化したもので、検知したマルウェアを駆除したり無効化する機能を有します。攻撃を水際で防ぐことを目的としますが、近年は攻撃の手口が巧妙になりEPPをすり抜けてしまうマルウェアも存在します。

EDRとNGAVとEPPの違いを解説

EDRとはEndpoint Detection and Responseの略でインシデント発生後の対策を支援するものです。マルウェア感染は防げないということを前提とし、感染後の被害を拡大させないため侵入したマルウェアを封じ込めシステム復旧につなげます。

EPPがマルウェアの感染前の水際対策に重点が置かれているのに対し、EDRは感染後いかに正常な状態に復旧させるかを重視。ログデータからマルウェアの侵入経路を特定したり原因となっている不正ファイルの削除方法を提供します。

なお、次世代型アンチウイルスと呼ばれるNGAVは未知のマルウェアの検知能力が高いですが、従来型のアンチウイルスとともにマルウェアの侵入をエンドポイントで検知し、防御するEPPの中に含まれます。

セキュリティ対策には事前対策と事後対策があります。事前対策にはEPP（従来型アンチウイルス・NGAV）、事後対策にはEDRがあると理解しておくとよいでしょう。両方を組み合わせることが重要になります。

編集チームまとめ

NGAVやEDRなど先進技術を活用したセキュリティ対策が注目されていますが、どれが優れているかを決めるものではありません。それぞれの仕組みや役割をよく理解した上で、偏りなく対策することが望まれます。このサイトではさまざまなEDR製品やベンダーなどを調査し、まとめていますので是非参考にしてください。

EDR製品を導入する際の
おすすめベンダー2選をチェック