攻撃対象領域のすべてをカバーするセキュリティ

エンドポイントセキュリティの対象範囲

エンドポイントとは、業務データを保持するノートパソコン、デスクトップ、サーバーのことです。そのすべてに、同じ4つの対策を適用します。

• 検知と対応:すべてのデバイスにマネージドEDRを導入し、アラートはエンジニアが確認して対処します。
• 暗号化:ディスク暗号化により、ノートパソコンを紛失してもデータ損失になりません。WindowsのBitLockerにはPro版が必要で、これについてはWindowsライセンスガイドで説明しています。
• パッチ適用:OSとアプリケーションを、定期的なスケジュールで最新に保ちます。
• アカウント:これらのデバイスにサインインするアカウントに、MFAと条件付きアクセスを適用します。条件付きアクセスにはEntra ID P1が必要で、Microsoft 365のBusiness Premiumに含まれます。Microsoft 365以外のアプリケーションについては、AuthentikやKeycloakのようなシングルサインオンプロバイダーを使って、1回のログインで同じMFAを適用できます。

デバイスだけでは十分でない理由

保護されたノートパソコンであっても、接続するネットワークとサインインに使うアカウントには依存します。そのため、エンドポイントの対策をネットワークセキュリティと組み合わせ、適している場合はマネージドITの一部として運用し、Microsoft 365のID管理と結びつけます。

規制が厳しく監査の多い企業には、監査人から各マシンの保護方法を問われたときに提示できる、文書化されたデバイス一覧をお渡しします。

メールはマルウェアや詐欺の主な経路であるため、フィルタリングとフィッシング対策の初期設定も業務に含まれます。大麻から建設まで、監査のある企業には、ログ記録、保存、文書化も整えます。見直しのあとは、不足点を優先順位順にお渡しし、最初の項目から着手します。

導入の進め方

1. 棚卸しと見直し。デバイス、アカウント、現在の保護状況を一覧にし、不足点を報告します。
2. 基準の合意。EDR、暗号化、パッチ適用、アカウント管理を、先に着手する価値のある順に書面にまとめます。
3. 導入と監視。保護を段階的に展開し、各デバイスが報告してくることを確認したうえで、アラートを監視します。

ピッツバーグとクリーブランドの企業をサポートしています

オフィスはペンシルベニア州のCoraopolisとBeaver Fallsにあります。ピッツバーグおよびペンシルベニア州西部の企業には予約制で現地訪問を行い、クリーブランド周辺はリモートで対応し、現地作業はプロジェクトに合わせて日程を調整します。

エンドポイントセキュリティに関するご質問

ウイルス対策だけで十分ですか?

それだけでは不十分です。マネージドEDRは検知と対応を加え、パッチ適用、ディスク暗号化、アカウントのMFAが、それでは足りない部分を補います。

アラートは誰が確認しますか?

人が確認します。アラートはエンジニアに届き、エンジニアが調査して対応します。

すでに所有しているデバイスも保護できますか?

はい。まず所有している機器を棚卸しし、そのうえで既存のノートパソコン、デスクトップ、サーバーを、合意した基準まで引き上げます。