必須となった多層防御のアプローチ

これまでさまざまなテーマに沿って、セキュリティ強化の具体策について紹介してきたが、従来の対策だけでは不十分というのがご理解いただけたのではないだろうか。そこで、最終回となる第12回では、「多層防御」の重要性について紹介する。

従来の単一ソリューション頼りの対策では防ぎきれない状況に

昨年5月から6月にかけてランサムウェア「Wanna Cry」と「Petya」が世界中で猛威を振るったのは記憶に新しいが、今も日々新たなマルウェアが続々と誕生している状況にあり、また標的型攻撃による被害も後を絶たない。このように、高まり続ける昨今の脅威には、従来ながらのアンチウィルスをはじめとしたエンドポイント上での防御だけでは十分とはいえなくなってきている。

そこで求められているのが、多層防御のアプローチである。これは、単一のセキュリティ・ソリューションに頼るのではなく、複数のソリューションを組み合わせることで、トータルに防御力を発揮するというアプローチであり、現在の脅威に対しても高い効果が見込まれる。

さらに、ソフォスが提唱するのは、多層防御からもう一歩踏み込んだ「Synchronized Security」だ。Synchronized Securityは、エンドポイントとネットワーク基盤とを管理基盤を経由せずとも連携でき、お互いのステータスを情報交換することを可能にしたクラウドベース管理のソリューションである。例えば、自動インシデント対応の基本になる「Security Heartbeat」機能では、ネットワーク製品とエンドポイント製品が通信してインテリジェンスを共有し、セキュリティ保護を改善することが可能だ。

いまや攻撃者のターゲットは大企業よりもその取引先となる中小企業へと移りつつあり、セキュリティレベルの向上は、企業の規模や業種にかかわらず必須事項だと言える。変化が激しく、攻撃手法が高度化する一方にある脅威動向に対し、企業の大切な情報資産を守るためにも、ぜひ多層防御のアプローチを取り入れていただきたい。

[PR]提供：ソフォス