マルウェア感染を“なかったこと”に――エンドポイント防御の新機軸とは？

　リモートワークを狙うサイバー攻撃が急増する中、多くの企業がさまざまなセキュリティ対策を講じてきた。その一方で増えているのが、進化したセキュリティそのものが負担となるケースだ。EDRの誤検知・過検知をはじめ、インターネット分離による視認性悪化、スキャンなどでの端末パフォーマンス低下といった運用負担が課題となっている。

　これらを一掃する手段として登場したのが、CPUの仮想化機能を活用して、端末上にアプリケーションごとの仮想マシンを起動できる製品だ。多くのマルウェアが利用するExcelやPDFといったファイルに対し、アプリケーションごとに仮想マシン上で起動して隔離環境内で実行するため、マルウェアに感染しても“何もなかったこと”にできる。

　この仮想マシンは使用時に瞬時に起動できるため、ユーザー側で意識して操作する必要はなく、また起動による負荷でPCの動作が重くなることもない。管理サーバはクラウド上にあるためリモートワーク環境との親和性が高い点もポイントだ。自由とセキュリティを両立する同ソリューションの実力を、ぜひ本資料で確認してほしい。