ナレッジベース

TeamViewer エンドポイント検出および応答の利用を開始する

最終変更: 2025/08/18

エンドポイント検出および応答（EDR）は、テレメトリーデータを活用してサイバー脅威を検出・分析・修復する統合型エンドポイントセキュリティソリューションです。Malwarebytes ThreatDown を基盤とした EDR は、他のソリューションでは見逃されがちな攻撃を検知し、ワークステーションやサーバーへの攻撃を阻止します。

この記事は、すべてのエンドポイント検出および応答をご利用のお客様に適用されます。

エンドポイント検出および応答とは？

エンドポイント検出および応答 (EDR) は、エンドポイントデバイスをリアルタイムで継続的に監視し、脅威に対応するために設計されたサイバーセキュリティツールを指します。エンドポイントには、コンピューター、サーバー、モバイルデバイス、IoT 機器など、ネットワークに接続されたあらゆるデバイスが含まれます。EDR ソリューションは、これらのデバイス上での悪意ある活動を検出・分析・無力化するために不可欠です。

主な機能

EDR は、エンドポイントおよびサーバーのセキュリティを包括的に保護するために、複数の機能を統合しています。主な機能は以下の通りです：

継続的な監視：エンドポイントからのデータを常時収集します。これには、ファイルの操作、ネットワーク接続、プロセスの実行、システムレジストリの変更などが含まれます。
分析機能：AIや機械学習を活用して収集されたデータを分析し、悪意ある活動の兆候となる異常を特定します。
脅威の検出：ゼロデイ脆弱性を含む潜在的な脅威を識別します。
自動応答：検出された脅威に対して自動的に対応し、ファイルの隔離や感染デバイスの隔離などを行います。

エンドポイント検出および応答（EDR）とエンドポイント保護（EPP）サービスの違いとは？

EDRとEPPは、デバイスのセキュリティに対するアプローチが異なります。EDRは、高度な脅威をリアルタイムで検出・調査・対応するために設計されたソリューションです。エンドポイント上の活動を包括的に可視化し、セキュリティチームが攻撃の範囲や性質を分析できるようにします。行動分析や機械学習技術を活用することで、既知の脅威、ゼロデイ脆弱性、ファイルレス攻撃、その他の高度な脅威を特定することが可能です。また、感染したデバイスの隔離や悪意ある変更のロールバックなど、インシデント対応のためのツールも提供されます。

一方、EPPは、事前に定義された脅威のシグネチャに基づいて、悪意ある活動を検出・ブロックします。ファイルやプロセスを既知のマルウェアパターンのデータベースと照合することで脅威を防ぎます。既知の脅威に対しては効果的ですが、シグネチャが存在しない新種のマルウェアには対応が難しい場合があります。EPPの主な目的は、攻撃の防止であり、調査や攻撃後の対応には重点を置いていません。