大きな課題として、中堅中小企業はセキュリティに投資する予算が少ないということです。

すべてのセキュリティ要件を網羅することは大企業でも難しいことです。ましては中堅中小企業でこれを実現するのは至難の業です。セキュリティ対策には、センサーの多段構成が理想ですが、予算の関係上、実現が難しい現実があると思います。そこで、防御の考え方を変えてみてはどうでしょうか？　攻撃者の攻撃経路で、どこが1番攻撃されやすく、侵入されているのかを調べるのです。

侵入経路はすべてサーバー及びクライアントPCを経由しているという事実に注目します。ここに関所を設置するのが良さそうです。最も効果が見込める対処法は「優秀な」エンドポイント製品をインストールすることです。これには理由があります。現在、インターネットの世界では平文（HTTP）通信だったものが、暗号化（HTTPS）通信へと移行してきており、2019年の段階ですでに世界のインターネット通信の70%がHTTPS化されたといわれております。このような状況下で、これまで経路上にあったFireWall, IDS, プロキシといった機器が無力化される世界です、今までより、一層エンドポイントの重要性が際立つ時代が来たといってよいと思います。

先ほど「優秀な」エンドポイントと書きましたが、「優秀」なエンドポイントには2つの機能が必要です。

まず1つめ。

優秀なエンドポイント製品は、多層防御である必要があります。これはありとあらゆる攻撃の手段に対応できるということを意味します。

下記は最新のエンドポイント機器のマルチプロテクションのコンセプトマップです。
今回はESETのエンドポイントを例に説明します。

USBメモリの挿入時はデバイスコントロール機能が、外部との通信にはWEBプロテクション機能が、電子メールには、Expolitブロック機能が動作します。 攻撃者の攻撃が進化し、多様化してきましたので、エンドポント側でも、各攻撃に必要な防護シールドを多層で設定して対抗しています。

そして2つめ。

優秀なエンドポイントは、管理コンソールで、すべてのイベントを管理できる必要があります。
検知するイベントは中央管理コンソールに送られ、これらすべての動きを一括管理することができますので、たとえ少ない陣容でも社内のセキュリティガバナンスを保持することが可能になります。