情報システム部門の運用負荷を軽減しながら、エンドポイント対策を強化する秘訣

　巧妙化する攻撃に対し、エンドポイントの監視／対応を強化したいと考えている企業が増えている。しかし実際には「支社／子会社を含む端末管理が複雑」「アラート分析に専門知識が必要」「対応作業が属人化しやすい」といった課題から、運用負荷の高まりに悩むケースも少なくない。

　このような状況から注目されているのが、「管理画面がシンプルで操作しやすい」「ポリシーが自動継承されて設定漏れを防げる」「特別な設定を行わずとも必要な通知を受信できる」「複数のイベントを1つの画面で確認できる」といった機能を備えるエンドポイントセキュリティ製品だ。アラートの自動説明や端末の隔離／情報収集／ロールバックを少ない手順で実行できるため、多忙な情報システム部門の負荷を大きく軽減させることができる。

　本資料では、同製品の機能を詳しく解説するとともに、導入前の準備からインシデント対応、事後の復旧まで必要な作業を分かりやすく解説している。エンドポイント対策を強化したい企業は、ぜひ参考にしてほしい。