エンドポイントセキュリティの単純化

2007/12/31
概略 資産を保護し、企業の確固とした評判を維持する上で、エンドポイントを保護することは非常に重要です。従来型のセキュリティソリューションは、最新の脅威に対して不十分であることが実証されてきました。一方、プロアクティブかつ効果的にエンドポイントを保護する方法は、容易に実現することができます。
エンドポイントは中小規模企業にとって必要不可欠である一方、正しく保護されていない場合は大きな責任問題につながる可能性もあります。今日の中小規模企業は、エンドポイントデバイスの脆弱性を利用する、ステルス型で標的を絞った、金銭的な動機による脅威に直面しています。こうした巧妙な脅威の多くは、従来のセキュリティソリューションを回避することができるため、データの盗難や操作、ミッションクリティカルなサービスの混乱、評判の低下に対して、企業は依然として脆弱なままです。

さまざまなエンドポイントがリモートおよび社内から同時に接続している状況では、エンドポイントインフラを管理することは重要である反面、難しい課題でもあります。 そのため、すべてのエンドポイントのうち 1 つのエンドポイントが危殆化されるだけで、攻撃者に対して企業のネットワークへの入り口を提供する結果になり、攻撃者はそこからデータを盗み出し、さらに多くのデバイスを破損させ、ネットワーク全体をダウンさせることが可能となるからです。そして、ダウンタイムは多大なコストを招くため、多くの中小規模企業にとってはこれを回避しなければなりません。最終的な質問は、エンドポイントを保護する必要があるかどうか、ではなく、どのようにプロアクティブで効果的、かつ効率的なエンドポイントセキュリティを達成するか、ということです。

さまざまな脅威に対応するためにさまざまな保護が必要

PDA、ノートパソコン、スマートフォンのようなモバイルエンドポイントを使用すると、従業員はいつでもどこでも業務を遂行でき、生産性と柔軟性は向上しますが、同時に新しいリスクが発生することになります。それらのエンドポイントが常時ネットワークファイアウォールの内側に存在していたとしても、ファイアウォール内のエンドポイントは、デスクトップコンピュータと同様、非常に脆弱です。現在の脅威は非常に広い範囲にわたっているため、すべてのエンドポイントをそれらの脅威から保護することが課題となります。各脅威に対応するには特定のセキュリティ技術が必要ですが、これは複数のコンソールと異なる複数のソリューションをもたらし、管理が難しくコストのかかるシナリオとなります。大半の中小規模企業にとって、ウイルス対策、スパイウェア対策、ファイアウォール、侵入防止、デバイスとアプリケーションの制御、ネットワークアクセスコントロールの各機能を、エンドポイントのそれぞれにインストールおよび管理するのは現実的ではなく、コンプライアンスの要件を管理することも容易ではありません。

単一のソリューション

複数のソリューションからなるシナリオは複雑で、法外なコストがかかるため、多くの企業はやむを得ず、不十分なエンドポイント保護を使い続けています。しかし、シマンテックはエンドポイントセキュリティに関する単一のアプローチを提供し、統合された保護を実現します。シマンテックのエンドポイントセキュリティソリューションは、エンドポイントが危険にさらされる可能性を低減するために必要とされるあらゆるセキュリティソリューションを含む、単一のエージェントとコンソールを提供します。単一のコンソールは管理を簡素化し、ネットワークに接続されているすべてのエンドポイントを俯瞰的に表示することもできます。

シマンテックのエンドポイントセキュリティソリューションは、次の 2 つの製品で構成されています。

  • Symantec Endpoint Protection v11.0。ウイルス対策、スパイウェア対策、ファイアウォール、侵入防止、デバイス制御とアプリケーション制御の各技術を提供します。
  • Symantec Network Access Control v11.0。ネットワークにアクセスする前に、エンドポイントの保護とコンプライアンスを確保します。 コンプライアンスに対応していないエンドポイントと権限のないエンドポイント、およびリモートユーザーと無線ユーザーを監視する機能を提供します。 また、Symantec Network Access Control ( SNAC ) Starter Edition は、より簡単なゲートウェイ、またはセルフエンフォースメントを使用して NAC ( ネットワークアクセスコントロール ) ソリューションに対する段階的なアプローチを実行することを考えている中小規模企業に合わせて調整された製品です。
シマンテックのエンドポイントセキュリティソリューションを使用すると、ポリシー管理をより適切に実施し、総所有コストを削減し、エンドポイントセキュリティの管理に要する労力を減らすことができます。シマンテックのエンドポイントセキュリティソリューションは、企業の現在の環境に容易に適合します。これは現在のインフラで動作するソリューションを探している中小規模企業にとって重要なことです。 また、ビジネスの拡大に伴い、拡張性に富んだソリューションを探している中小規模企業にとっても必要なことです。シマンテックのソリューションは、Windows Vista を含め、Windows OS のどのバージョンでも動作するように設計されています。既存のセキュリティ技術や IT に対する既存の投資とも容易に統合できます。

    まとめ

    現在の複雑な脅威には、過去に求められていたものよりも洗練され、階層化されたセキュリティソリューションが必要です。加えて、、多くのエンドポイントがリモートで使用されている現在のネットワーク上で、すべてのエンドポイントを保護する必要があります。エンドポイントセキュリティに対するシマンテックのアプローチは、単一の管理コンソールから管理できる単一のエージェントを提供することにより、保護を強化しながら、複数のエンドポイントセキュリティ製品の管理に伴う負担とコストを削減します。このアプローチは、中小規模企業にとって時間と費用を節約するだけではなく、資産と事業を最大限に保護します。