EDR導入の必要性

従来型のアンチウイルスの技術も進化しており、EDRの導入は必要ないのでは？と考える方もいるのではないでしょうか。そこで、EDRが注目されるようになった背景や、なぜ必要になるのか理由についてご紹介します。

EDRをなぜ入れる必要があるのか

サイバー攻撃の脅威の増大

IPAの発表した「情報セキュリティ10大脅威 2023」によると、上位にランサムウェアによる被害、サプライチェーンの弱点を悪用した攻撃、標的型攻撃による機密情報の窃取が入っていることからわかるように、狙い撃ちパターンが増加しています。特にシステム動作を不能にし身代金を要求されるランサムウェアによる被害は近年増加しています。

EDRは事後対策を支援することに重点がおかれるため、ランサムウェアの被害にあった際のシステム復旧に効果を発揮します。

従来型アンチウイルスの限界

EDRと違って従来型アンチウイルス方式はマルウェアの感染防止に重点が置かれます。検知能力も上がってきていますが、サイバー攻撃側も巧妙化しており対策をしていてもすり抜けてしまうパターンが増えています。

ランサムウェアのように標的を絞り段階的に攻撃を進められると、従来型アンチウイルスのみの対策では限界があります。感染してしまうことを前提として事後対策を重視するEDRが注目されるのはそうした背景があるからです。

テレワーク普及がセキュリティリスクを増加

新型コロナウイルス感染によりテレワークを導入する企業が増えました。場所を選ばず仕事ができるのは大変便利ですが、セキュリティ面から考えるとリスクは増加します。自宅や外出先では万全の対策が難しくなるからです。

個人のパソコンやスマホまでは企業も管理しきれないため、ウイルス対策ソフト導入をしていても感染してしまう可能性があります。マルウェア感染後の事後対策を行うEDRは個人の端末にも導入できるため必要性が高まります。

編集チームまとめ

以上のようにEDRの必要性についてご説明しましたが、これは従来のウイルス対策が不要になることを意味するわけではありません。両方をしっかり組み合わせることで強固なセキュリティ対策が実現するのです。このサイトではおすすめEDR製品やSOCを提供しているベンダーも紹介してますので是非参考にしてください。

EDR製品を導入する際の
おすすめベンダー2選をチェック