Cybersecurity terms and concepts explained

Cybersecurity is becoming increasingly complex. Many organizations offer resources and information on the fundamental principles of cybersecurity, including endpoint protection, security services, and different types of cyberattacks. If you need information about these cybersecurity topics and many others, Sophos has you covered.

Endpoint Protection

ウイルス対策ソフトとは

ウイルス対策ソフト (アンチウイルスソフト) とは、コンピュータやネットワーク上で悪質なソフト (マルウェア) を検出、防止、削除するためのコンピュータプログラムです。マルウェア対策ソフトと呼ばれることもあります。マルウェアの種類には、ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアなど、さまざまな有害ソフトがあります。ウイルス対策ソフトの主な目的は、コンピュータやデータがこれらの悪質なプログラムから不正アクセスや侵害を受けるのを防ぐことです。

Endpoint Protection

サイバーセキュリティにおける AI とは？

人工知能 (AI) は、IT セキュリティ専門家のサイバーセキュリティに対する見方を一変させました。 AI を活用した最新のサイバーセキュリティツールやシステムは、振る舞いパターンの迅速な識別や、プロセスの自動化、異常の検出など、脅威からデータを保護する能力がいっそう向上しています。

Cyber Attacks Data Breach Endpoint Protection Industry Network Security Threat Intelligence

サービスとしてのサイバーセキュリティ (CSaaS) とは？

Cybersecurity-as-a-Service (CSaaS: サービスとしてのサイバーセキュリティ) のアウトソーシングモデルでは、組織は自社で対応するのではなく、セキュリティポスチャを継続的に監視する専門知識とリソースを有するサードパーティパートナーと連携します。

Endpoint Protection Industry Managed Services Security Operations Threat Intelligence

データ損失防止 (DLP) とは？

DLP (Data Loss Prevention：データ損失防止) とは、重要情報や機密情報が許可なく不適切な方法でアクセス、共有、配布されないように保護するサイバーセキュリティ戦略です。DLP ソリューションは、データ侵害やデータ漏洩を防止します。

Cyber Attacks Data Breach Endpoint Protection Network Security

EDR (Endpoint Detection and Response) とは？

EDR (Endpoint Detection and Response) は、デスクトップ、ノート PC、サーバー、モバイルデバイスなどのエンドポイント上で、高度な脅威やセキュリティインシデントの監視、検出、対応を行うことを目的としています。エンドポイントはサイバー攻撃の侵入口としてよく狙われるため、セキュリティ対策において特に重視されます。

Endpoint Protection Managed Services

エンドポイントセキュリティとは？

今日のエンドポイントセキュリティは、組織のインフラストラクチャや機密データにアクセスする可能性のある数えきれないほどの数のエンドポイントデバイスを管理する必要があります。これは、サイバーセキュリティ各社に共通する課題です。接続デバイスのセキュリティ状態の変化を監視し続け、安全性を万全に保つにはどうすればよいのでしょうか。

Cyber Attacks Data Breach Endpoint Protection Managed Services Security Operations

フィッシング攻撃とは？

フィッシング攻撃とは、信頼できる情報源を装ったサイバー犯罪者が、一般的には電子メールを通じて魅力的な依頼やオファーをする詐欺を指します。攻撃者は、虚偽の理由で被害者を騙し、個人情報 (多くの場合、価値の高い認証情報) を入手します。サイバー犯罪者がこのような認証情報を入手すると、次に実行されるのがビジネスメール詐欺やアカウント乗っ取りです。従業員のアカウントが乗っ取られてしまうと、その人物を特定して阻止することは困難であるため、サイバー犯罪者は企業に非常に大きな被害をもたらすことができます。

Cyber Attacks Data Breach Endpoint Protection

RaaS (Ransomware-as-a-Service：サービスとしてのランサムウェア) とは？

規模の大小にかかわらず、すべての組織は RaaS (Ransomware-as-a-Service：サービスとしてのランサムウェア)に注意する必要があります。RaaS の配信モデルのおかげで、技術的知識をほとんど持たない犯罪者でも、多額の利益を得るために容易にランサムウェア攻撃を実行できるため、データやシステムに対する脅威が急速に拡大しています。

Cyber Attacks Data Breach Endpoint Protection Industry

Remote Ransomware

Remote ransomware is when adversaries compromise an unmanaged device and then use it to remotely encrypt protected devices on the same network. Most other endpoint solutions fall short in this scenario - meaning a single unmanaged/unprotected device can result in the entire estate being encrypted, even if the computers are running up-to-date protection.

Cyber Attacks Data Breach Endpoint Protection Network Security Threat Intelligence

脅威ハンティングとは？

サイバーセキュリティに関して組織は受け身ではいられません。今日の攻撃者はこれまで以上に狡猾であり、検出を回避する人間主導の手口を駆使して、攻撃を行うようになっています。

Cyber Attacks Data Breach Endpoint Protection Managed Services Security Operations Threat Intelligence

サイバーセキュリティにおける XDR とは？

XDR (extended detection and response) とは、複数のセキュリティソリューションからの情報を統合して脅威を特定し、単独のソリューションでは難しい検知、調査、対応のプロセスを自動化して迅速化する、サイバーセキュリティの手法です。

Endpoint Protection Security Operations Threat Intelligence

ゼロトラストセキュリティとは？

ゼロトラストセキュリティソリューションでは、エンドユーザーが継続的に認証、許可、検証を受ける必要があります。そのため、24 時間 365 日、アプリケーションやデータへの安全なアクセスが確保されます。

Endpoint Protection Network Security Security Operations