現在のAVソリューションを交換する前に知っておくべきこと
Published on 12 Feb 2022
毎年、さまざまな規模の企業に対して何千もの攻撃が行われていますが、これらの企業の多くは適切なセキュリティ ソリューションを実装しています。ウイルス対策ソフトウェア (AV) の使用は一般的になっています。すべての企業が AV ソリューションを使用しているのに、なぜこれほど多くの攻撃が依然として成功しているのでしょうか。一般的に、攻撃者はターゲットが何らかの保護対策を講じていることを認識しているため、これらのセキュリティ ソリューションを回避するためのツール、テクニック、手順 (TTP) を進化させています。
モーフィズム、マルウェアの難読化、資格情報の盗難、正規アプリケーションの悪意ある使用など、高度で高度な技術は、従来の保護を回避するために使用される方法の一部です。 AV ソリューションは、主に既知のマルウェアの特定と防止に重点を置いており、これらのソリューションは、より高度になり、ゼロデイ脆弱性を悪用することも多い現代の攻撃に対処するための装備を備えていません。 そのため、組織はこれらの新たな脅威から保護できるソリューションを探しています。 選択肢が非常に多く、誇大広告や専門用語が混乱しているため、企業が適切なソリューションを選択することは困難です。
ウイルス対策ソリューションで考慮すべき重要な要素
エンドポイント セキュリティ市場をナビゲートするのは、広大で混乱を招く可能性があります。そのため、企業はセキュリティ ソリューションを評価するための明確な基準を念頭に置く必要があります。間違ったソリューションを選択すると、セキュリティがわずかに向上するだけなのに多額の費用がかかる可能性があります。正しい決定を下すには、まず、ウイルス対策ソリューションを変更する理由を慎重に検討する必要があります。ほとんどの顧客は、対処しようとしている主な問題が 2 つあることを認識しています。
- エンドポイント保護：現時点では効果がありません。これは、セキュリティインシデントの成功件数からわかります。
- 生産性: 攻撃が成功するとパフォーマンスが低下し、エンドユーザーの生産性に悪影響を与える可能性があります。
変更からプラスの ROI を得るには、ソリューションを選択する際に保護とパフォーマンスに重点を置く必要があります。ただし、考慮すべきもう 1 つの重要な基準、つまり価値実現までの時間も存在します。
価値実現までの時間とは何か
価値実現までの時間とは、ソリューションから価値を得るのにかかる時間です。これは、ソリューションの実装と展開の容易さに直接関係します。セキュリティ ソリューションが複雑になるほど、導入にはより多くの時間と専門知識が必要になります。したがって、価値実現までの時間は、ソリューションを評価する際に考慮すべき重要な指標です。ソリューションを実際に実装する専門知識がない場合、または実装に数か月から数年かかる場合は、パフォーマンスと保護が向上してもあまり役に立ちません。
CrowdStike によるこのガイドは、現在のウイルス対策およびエンドポイント セキュリティ ソリューションの変更を検討しているセキュリティ専門家を支援することを目的としています。このガイドは、適切な決定を下すために知っておく必要のある重要な情報を提供することで、意思決定を簡素化することを目的としています。このガイドでは、既存のセキュリティ ソリューションの置き換えを計画している場合に考慮する必要がある要素を分析します。変更を計画する方法と時期に関する情報を提供します。また、CrowdStrike 独自のエンドポイント保護ソリューションに関する情報と、それが既存の AV よりも優れている点についても説明します。
データとネットワークのセキュリティ ニーズを満たす適切なソリューションを見つける方法について詳しくは、whitepapers.online を購読してください。
