エンドポイント保護（EPP）

何を守るのか

EPP（Endpoint Protection Platform、エンドポイント保護）は、PC やサーバ、スマートフォンといった「端末」をマルウェアの感染から守る仕組みです。攻撃の入口になりやすい一台一台の端末上で動き、不正なファイルやプログラムの実行を未然に防ぐことを役割とします。

要するに「端末に悪いものを入れない・動かさない」ための防御の最前線です。

仕組み・位置づけ

古くからのアンチウイルスは、既知のマルウェアの特徴（パターン、シグネチャ）と照合して検知していました。これだけでは、まだ知られていない新種の攻撃を見逃します。

そこで現在の EPP は、次世代型（NGAV、次世代アンチウイルス）と呼ばれる手法を取り入れています。

• プログラムの「振る舞い」を監視して不審な動作を止める。
• 機械学習で未知のファイルが悪性かどうかを推定する。
• パターン照合と組み合わせ、既知・未知の両方に対応する。

EDR との違い・関係

EPP と EDR は混同されがちですが、役割が分かれています。

• EPP は「侵入を防ぐ」防御側。脅威が実行される前に止める。
• EDR は「侵入された後」に不審な挙動を検知し、調査・対応する。

両者は対立せず、補完関係にあります。多くの製品では EPP と EDR が同じエージェントに統合され、一台の端末で連携して動きます。

導入・運用のポイント

EPP は端末ごとにエージェントを導入し、検知ルールやポリシーを中央のコンソールで管理するのが基本です。動作の軽さや誤検知の少なさ、管理画面の使いやすさが運用負荷を左右します。

注意したいのは、EPP だけでは万全ではない点です。正規ツールを悪用したり、人をだまして実行させたりする高度な攻撃は、防御層をすり抜けることがあります。だからこそ「防ぎきれない前提」で、後述の EDR と組み合わせる構成が一般的になっています。