🐵
スマートデバイスのEDRソリューションについてどんなものがあるかざっと探してみた。
EDRとは
- Endpoint Detection and Responseの略称。
- エンドポイントの操作を記録・監視し、サイバー攻撃を発見次第すぐに対処するソリューション。
背景
業務端末って、ついついPCとスマートデバイスを分けがちなんですが、先日たまたま、Zimperiumの存在を知り、そういえばスマートデバイス視点で、EDRソリューションってあんまし考えてなかったので、本記事にてスマートデバイス視点でのEDRソリューションがどんなものがあるのか、とりあえず製品ラインナップをまとめてみることにした。
Zimperium
SentinelOne Singularity Mobile
SingularityMobileは、Zimperiumを搭載しているそうだ。
Cybereason Mobile
Falcon for Mobile(owdStrike)
Microsoft Defender for Endpoint(旧:Microsoft Defender ATP)
どうやらIntuneとセットっぽいな。
Sophos Intercept X for Mobile
LANSCOPE Endpoint Manager
LANSCOPE Cyber Protection
CylanceOPTICSっぽい。
Deep InstinctのOEM? EDRは、Cisco Secure Endpoint(旧 AMP for Endpoints)
Cisco Security Connectorとの組み合わせっぽい。
McAfee MVISION Mobile
ESET PROTECT
Symantec Endpoint Security
Symantec Endpoint Protection Mobileと混同しそうになる...ややこしや。
ざっと検索した限りでの、スマートデバイス非対応のEDRソリューション
- Trend Micro Endpoint Sensor
- CB Defense
Discussion