エンドポイントセキュリティとは
エンドポイントセキュリティとは、ネットワークに接続されている末端の機器（パソコンやスマートフォン、サーバーなど）を守るためのセキュリティ対策です。「エンドポイント」とは「終点」や「端末」を意味します。
従来はネットワークの境界線（ファイアウォールなど）で侵入を防ぐ対策が主流でしたが、テレワークの普及により境界線が曖昧になったため、端末そのものを守る重要性が高まりました。その代表例がEDR（Endpoint Detection and Response）であり、端末の挙動を監視し、万が一ウイルスに感染した際にも素早く検知して被害を最小限に抑える役割を持ちます。これにより、万が一ウイルスがネットワークの内側に入り込んでしまっても、端末側で素早く異常を検知し、被害が他のPCやサーバーに広がるのを防ぐことができます。
具体例
[パソコン] --(不審なファイルの実行を検知)--> [自動でネットワークから隔離] --> [被害拡大を防ぐ]もう少し詳しく
エンドポイントセキュリティの必要性が急速に高まった背景には、企業のIT環境の変化があります。かつては社内ネットワークの入り口にファイアウォールやIPS/IDSなどを設置して防御する「境界型防御」が中心でした。しかし、スマートフォンの業務利用（BYOD）やクラウドサービスの活用、テレワークの普及により、業務データが社外で扱われることが日常化しました。これにより防御すべき境界線が消滅し、端末そのものが最初の攻撃対象（エンドポイント）となる事例が急増しています。主な対策技術には、ウイルス検出を目的とする従来のEPP（Endpoint Protection Platform）と、侵入後の迅速な検知と対応に焦点を当てたEDRがあります。EPPがウイルス対策ソフトのように既知の脅威を水際でブロックするのに対し、EDRは端末の動作ログを監視し、未知のウイルスや標的型攻撃による不審な動きをいち早く察知して封じ込める役割を担います。両者を組み合わせることで、侵入前後の二段階で端末を守る体制を築くことができます。
試験でのポイント
情報処理技術者試験（セキュアマネジメントなど）においては、EPPとEDRの違いやそれぞれの役割がよく問われます。特に「EDRは感染を防ぐものではなく、感染後の検知（Detection）と対処（Response）を迅速に行うためのものである」という本質を理解しているかが重要です。問題文中で「端末のログを収集・分析し、マルウェアの感染が疑われる挙動を検知してネットワークから隔離する」といった記述があれば、それはEDRを指しています。また、テレワーク環境における端末管理として、MDM（Mobile Device Management）や資産管理ツールと組み合わせた統合的なセキュリティ管理の重要性についても出題されることがあります。他の類似用語であるゲートウェイセキュリティとの防御層の違いを意識して整理しておきましょう。
関連する用語
関連する用語として、端末への侵入後の対応を支援する「EDR（Endpoint Detection and Response）」や、モバイル端末を一元管理する「MDM（Mobile Device Management）」、また社内と社外を区別せずすべてのアクセスを検証する概念である「ゼロトラスト」などが挙げられます。これらは現代のエンドポイントセキュリティを構成する重要な要素となっています。