EDR vs XDR: 主な違い

従業員とワークフローの連携を維持することは、組織の日々の成功に不可欠です。より多くの企業がより高い効率性を追求しているため、インターネットに接続されたデバイスの数は急増し続けています。 38.6年までに2025億人に達すると推定されるデバイスの増大は、企業のセキュリティにすでに深刻な影響を及ぼしており、その代表例が ベライゾンの2023年マルウェア脅威レポートでは、エンドポイントにインストールされたマルウェアが、データ侵害の最大 30% の直接的な原因となっていることが判明しました。

EDR ソリューションは、企業の脅威に対するエンドポイント保護を優先するアプローチを採用しています。これは、まずエンドポイントを監視および収集し、次にこのデータを分析して攻撃を示すパターンを検出し、関連するアラートをセキュリティ チームに送信するという多面的な方法で実現されます。

最初のステップはテレメトリの取り込みです。各エンドポイントにエージェントをインストールすることで、すべてのデバイスの個別の使用パターンが登録され、収集されます。収集される数百のさまざまなセキュリティ関連イベントには、レジストリの変更、メモリ アクセス、ネットワーク接続が含まれます。その後、これは継続的なファイル分析のために中央の EDR プラットフォームに送信されます。オンプレミスでもクラウドベースでも、コア EDR ツールはエンドポイントと対話する各ファイルを検査します。一連のファイル アクションが事前に認識された攻撃の兆候と一致する場合、EDR ツールはそのアクティビティを疑わしいものとして分類し、自動的にアラートを送信します。疑わしいアクティビティを報告し、関連するセキュリティ アナリストにアラートをプッシュすることで、はるかに効率的に攻撃を識別して防止できるようになります。最新の EDR は、事前に定義されたトリガーに従って自動応答を開始することもできます。たとえば、エンドポイントを一時的に隔離して、マルウェアがネットワーク全体に広がるのをブロックします。

今日の急速に進化する脅威の状況では、即時の解決策がますます重要になっており、クラウドベースの対応に頼ったり、アナリストのタイムリーな介入を待ったりすることは現実的ではない可能性があります。

現在の EDR フレームワークは主にクラウド接続に依存しており、エンドポイントの保護に遅延が生じます。この遅延、つまり滞留時間は重大な問題となる可能性があります。変化の速いサイバーセキュリティの世界では、わずかな遅延でも深刻な結果を招く可能性があります。悪意のある攻撃は、わずか数秒でシステムに侵入し、データを盗んだり暗号化したり、痕跡を消去したりする可能性があります。