IT用語帳

EDR(Endpoint Detection and Response)

Endpoint Detection and Response

いーでぃーあーる

エンドポイント(PCやサーバ)の挙動を常時監視し、不審な活動を検知・対応するセキュリティソリューション。マルウェアの侵入後の活動(ラテラルムーブメント等)を検知し、隔離や調査を支援する。
ネットワークセキュリティ > 侵入検知・防御

関連キーワードの用語

NWWPA2

無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード(PSK)とエンタープライズモード(IEEE 802.1X認証)がある。

NWWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。

NWファイアウォール

ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。

NWUTM(統合脅威管理)

ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。

NWVPN(Virtual Private Network)

公衆回線やインターネット上に暗号化とトンネリングにより仮想的な専用回線を構築する技術。拠点間VPN(サイト間VPN)とリモートアクセスVPNがある。通信の秘匿性、完全性、認証を提供する。

NW多要素認証

知識要素(パスワード等)、所有要素(ICカード、スマートフォン等)、生体要素(指紋、顔等)のうち2つ以上を組み合わせて本人確認を行う認証方式。単一の認証要素が漏洩しても不正アクセスを防止できる。