Xshield FAQ｜EDRとの違い・マイクロセグメンテーションを解説

よくいただくご質問

本ページでは、次世代サイバーセキュリティ「ColorTokens Xshield」に関して、
お客様から多く寄せられるご質問をQ&A形式でまとめています。

EDRとの違いや、マイクロセグメンテーション、ゼロトラストについて、
導入・運用時のポイントまで、ColorTokens社正規代理店である株式会社電巧社が、
電気・IT分野での実務経験をもとに解説しています。

技術・仕組みについて

Q1.ネットワーク・セグメンテーションとの違いは何ですか？

A：主に区切る（セグメント）場所に違いがあります。
ネットワーク・セグメンテーションは、対象の通信機器ごとにネットワークを区切って保護します。
ネットワーク全体のセキュリティを向上できますが、分割する分だけ通信機器が必要となります。
対してXshieldのホストベース・マイクロセグメンテーションは、組織の内部ネットワークを制御して、PCなどのエンドポイントごとに区切ります。対象となるエンドポイントにエージェントをインストールすれば、それらのアクセスを制御して区切り、マルウェアの水平拡散を防止します。

Q2. マイクロセグメンテーションとは何ですか？

A：マイクロセグメンテーションは、ゼロトラストセキュリティを実装するための技術のひとつで、PCなどのエンドポイントごとに小さなファイアウォールを設置して区切って保護します。

万が一、マルウェアがネットワーク内部に侵入してきても、エンドポイントそれぞれが区切られているため、水平方向の移動ができず、ネットワーク内への拡散を阻止することができます。

日本ではあまり知られていませんが、アメリカなどではすでに政府機関などに取り入れられており、EPP（Endpoint Protection Platform）、EDRで対処しきれなかったランサムウェアの拡散を阻止できるとして注目されはじめている技術です。

Q3. EDRとの違いはなんですか？

A：EDRは事後防御の製品です。侵入してきたマルウェアを検出・通知します。検知したものをさらに管理者やSOC※に通報をする必要があります。一方、マイクロセグメンテーションは事前防御製品です。サーバー/PCにファイアウォールを設置し、ネットワークのPortを徹底的にふさぎます。
マイクロセグメンテーションは、ランサムウェアというファイルを認識、検知できません。しかし、マイクロセグメンテーションは、事前にランサムウェアが入りそうなPortを指定して塞ぎます。また、仮に1台のサーバーが、結果としてランサムウェアに感染しても、隣のサーバーに感染拡大をしないように、ネットワークの出入口を止めておきます。効果として、ランサムウェアが水平方向に移動をできなくして、拡散を阻止することができます。

EDRはアラートが難解で、外部SOCまで委託するとコストが割高です。また、マルウェアの拡散スピードが早いと対処が間に合わない、運用・管理に手間が掛かるといったデメリットがあります。他社の事例では、攻撃者がEDRを止めて、侵入する攻撃手法が確認されました。

Xshield（事前防御）は、運用・管理も簡単で万が一マルウェアに侵入されても被害を最小限に防げます。
EDR（事後防御）と共存して使うことで、データ侵害のリスクや運用の負担を減らすことが可能です。

※SOC（Security Operation Center）：サイバー攻撃を監視/通知する施設

Q4. EDRをいれたら大丈夫ではないのですか？

A：EDR（Endpoint Detection and Response）とは、マルウェアを検知して、管理者に通知するエンドポイント・セキュリティソリューションです。
EDRは、ネットワークでは判別できない、ファイルになったランサムウェアなどが検知できます。ただ、ハッシュ値が存在しない、ネットワークを通過していている状態では、検知できません。
マイクロセグメンテーション（事前防御）とEDR（事後防御）は、共存製品でお互いを補完します。

Q5. ゼロトラスト・ネットワーク・アーキテクチャ（ZTNA）とは何ですか？

A：「ゼロトラスト」とは、近年提唱されているセキュリティの概念のことで、組織の重要な資産を保護するため、ネットワークの外部・内部に関係なく「すべて信頼しない」で保護することを意味します。
ゼロトラスト・ネットワーク・アーキテクチャは、その概念を実現させるサイバー・セキュリティのことで、その技術のひとつがマイクロセグメンテーションです。

導入・運用について

Q6. ウイルスバスターやMicrosoft Defenderなどは不要ですか？

A：必要です。基本的なマルウェアはこちらのソフトウェアで検知・駆除します。
弊社ではMicrosoft Defender（無料）を推奨しております。詳細は、問合せフォームからお問い合わせください。

Q7. 本商品のサポートは受けられますか？

A：はい。国内では、電巧社（または代理店）経由で購入したXshieldは日本語のサポートが受けられます。
日本での対応は、電巧社のエンジニアが対応いたします。

Q8. 運用管理には何が必要ですか？

A：運用では、資産管理をしていただきます。国内ですと、例えば資産管理としてSKYSEAやLanScope Catを利用している場合、サーバー/PCの増減と同時に、Xshieldの増減も実施します。
エラーやアラートの運用管理は、リアルタイム検知ではなく、防御した部分への、ハッキング/アタック経過を見るような、後からの攻撃の痕跡確認となります。
必要に応じてSOC※に依頼する場合もございます。

※SOC（Security Operation Center）：サイバー攻撃を監視/通知する施設

Q9. 中小企業も導入可能ですか？

A：可能です。もし、情報システムの担当者がいない場合は「運用代行」サービスがございます。
このサービスで、インストールなども代行できます。詳細に関しましては、問合わせフォームからお問い合わせください。

Q10. オンプレに対応していますか？

A：はい。対応しています。
オンプレご希望の場合は、別途、契約やソリューションが必要となります。詳細に関しましては、問合せフォームからお問い合わせください。

Q11. ソフトウェアは、日本語対応していますか？

A：ソフトウェア（エージェント）はダッシュボード等、すべて日本語に対応しています。

Q12. 他社のEPPやEDRが入っていますが、動作に支障ありますか？

A：Xshieldは、他社製品が入っていても問題なく動作・運用ができます。
また、EDRのCrowdStrikeのエージェント連携、Microsoft Defenderエージェントの連携が可能です。

Q13. 対応OSが知りたいです

A：OSは、Windows(64-bit) 、Windows sever (64-bit)、MacOS、RedHat、Debian、AIXなどに対応しています。

サイバー攻撃はもしではなくいつ起こるかの問題です

侵入時の対策が不十分なら、すぐに被害が拡散し、事業停止に追い込まれてしまいます。
多くの企業が導入しているEDRに連携可能なColorTokens Xshieldなら、
侵入に対するセキュリティを素早く強化することができます。
事業継続を最優先にするなら、ぜひColorTokens Xshieldにお任せください。

ColorTokens Xshieldの詳細は
いますぐ資料をご請求ください

当社セキュリティ・アナリストレポート資料もご覧いただけます

資料をダウンロードする

サイバーセキュリティの
お問合せ・ご相談はこちら

製品説明・デモ・事例紹介も対応します

お問合せ・相談はこちら　