クライアントセキュリティ(エンドポイント)
クライアントセキュリティ(エンドポイント)(Cisco Secure Endpoint Essentials)は、マルウェアの検知・隔離・感染の証跡を提供します。EDRとEPPが統合されたエンドポイントセキュリティで、サイバー攻撃からパソコンやモバイル機器などの会社端末を守ります。

クライアントセキュリティ(エンドポイント)はEPPで既知のマルウェアに対応し、
万が一、未知のマルウェアが侵入しても、EDRが自動隔離することで二次被害を防止
※ EPP(Endpoint Protection Platform):エンドポイント保護プラットフォーム。アンチウイルスソフトなど、パターンファイルをもとにマルウェアを検知。
※ EDR(Endpoint Detection and Response:エンドポイントでの検出対応。端末の不審な挙動からマルウェアを検知する振る舞い検知機能、マルウェア駆除・隔離機能等を具備。
主な特長
特長EDRとEPPの2つの検知エンジンを実装した統合マルウェア対策製品
EPPが持つパターンファイルからマルウェアを検知する「シグネチャー検知」により、高度なマルウェア分析と高速な検知・駆除を実現。さらに、端末内の怪しい挙動からマルウェアを発見するEDRの「振る舞い検知」により、未知のマルウェアを駆除。安全が確認されるまで端末を切り離し、二次感染を防止します。EPPとEDRの2つの検知エンジンを兼ね備えており、サイバー攻撃に対する強固な防御を実現します。

特長万一のマルウェア感染時も感染端末を自動で隔離するため、
迅速に二次被害を防止
クライアントセキュリティ(エンドポイント)はEDRの振る舞い検知機能により、EPPでは検知できない未知のマルウェアにも対応。
脅威を検知後、感染端末や感染ファイルをネットワークから、人手を介さずに自動で隔離できるため、迅速に二次被害の拡大を防止できます。

クライアントセキュリティ(エンドポイント)でできること

最近では、EPPでは検知できないサイバー攻撃が増加しており、
深刻な被害が発生しています。
EPPはWindowsOSのバンドルや無償版も多数あるため、EPPの普及率はPC端末数の9割を超えています。しかし、マルウェアに感染して個人情報が流出したり、業務システムがストップするなど、実際のマルウェア被害は後を絶ちません。
EPPが普及しているにもかかわらず、マルウェア被害が止まらないのはなぜでしょうか。
この理由は、EPPでは検知できないマルウェアが増え、EPPで止められない攻撃が発生しているからです。
EPPに検知できないマルウェア

EDRは端末内での不審な挙動からマルウェアを検知する「振る舞い検知機能」を持っており、EPPでは検知できない未知のマルウェアをブロックすることができます。
一方で、EDRだけだと検知タイミングがマルウェア侵入後になってしまうので、既知のマルウェアに対してはEPPのように侵入前に検知して対応することが必要です。

だからこそ、EPPとEDRのセットでの導入が必要!
クライアントセキュリティ(エンドポイント)はEPPとEDRの両方の検知方式に
対応している統合マルウェア対策製品です。
※ 「フレッツ」等はNTT東日本、NTT西日本の登録商標です。
※ Windows、Microsoft 365は、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
※ 「Zoom」、Zoomロゴは、Zoom Video Communications, Inc.の商標または登録商標です。
※ Microsoft Azureは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
※ Amazon Web Servies、AWSは、米国その他の諸国における、Amazon.com, Inc.またはその関連会社の商標です。
※ Google、Google Cloud Platform および、GCP は、Google LLC の登録商標または商標です。
※ Oracleは、Oracle Corporation およびその子会社、関連会社の米国およびその他の国における登録商標です。
※ 「Prime ConnectONE」「Master'sONE」はNTTPCコミュニケーションズ株式会社の登録商標です。
」