「エンドポイントセキュリティ」は機械学習だけで十分なのか？

　攻撃者の標的となる情報やアプリケーションが存在するのは、クライアントPCやサーバといったエンドポイントだ。サイバー攻撃の実害を防ぐためには、エンドポイントセキュリティの強化が不可欠となる。これまでもエンドポイントセキュリティは基本的な対策として取り組まれてきたが、「定義ファイル」だけの対策では巧妙化する昨今の脅威に立ち向かえなくなってきたことから、あらためて見直しの機運が高まっている。

　見直しの際に重要になるのが、攻撃を100％防ぐのは無理だという視点と、サイバー攻撃のプロセス（攻撃チェーン）に沿った「多層防御」の視点を持つことだ。侵入そのものを防ぐ対策も重要だが、マルウェア感染を防いだり、仮に感染しても安全に削除して復旧することが求められる。こうした多層防御の仕組みにより、“最後のとりで”として機能する抜けや漏れのない対策が可能になる。昨今話題の機械学習も感染防止には有効だが、機械学習がカバーできる範囲には限界があり、それだけに依存するのは危険だ。

　エンドポイントにおける多層防御はなぜ必要なのか。具体的にどのような仕組みを実装すればよいのか。専門家が詳しく説明する。