エンドポイントセキュリティ

エンドポイントセキュリティは、組織のネットワークに接続する端末を保護します。対象はノートパソコン、デスクトップ、スマートフォン、タブレット、IoT 機器です。どの端末も攻撃者の侵入口になりうるため、多層防御において重要な構成要素になります。

現在のエンドポイントセキュリティには、ウイルス対策とマルウェア対策、エンドポイント検知と対応 (EDR)、端末の暗号化、アプリケーション制御、モバイル端末管理 (MDM) が含まれます。これらは端末の不審な挙動を監視し、侵害された端末を隔離できます。

チームでは、エンドポイントセキュリティが認証情報の管理と交わります。保護されていない端末のブラウザキャッシュに残った認証情報は危険です。端末単位の暗号化とリモート消去に対応したパスワードマネージャーがあれば、端末が侵害されても認証情報は守られます。