IDSとIPSは ネットワーク上で動作 エンドポイントはPC・サーバ・ スマートフォンなどの端末 EDRは侵入・感染を 前提に不審な挙動を 検知し対応する MDMは企業が従業員に 貸与するモバイル端末を 遠隔から一元管理する仕組み IDSはネットワークへの 不正な通信や侵入を 検知して管理者に 通知するシステム IDSは検知のみ実施 IPSはネットワークへの 不正な侵入を検知して その通信を遮断し 防御するシステム IPSはIDSの検知機能に 通信を遮断する 防御機能を加えたもの IDSとIPSの違いは 不正な通信を検知したあとに 通信を遮断するかどうか EDRはエンドポイントにおいて 不審な挙動を検知し 対応を支援するソフトウェア EDRはマルウェアに感染した あとの被害最小化や 原因究明が目的 MDMは端末紛失時に 情報漏えいを防ぐため 遠隔から端末を操作不能にする リモートロックを行う MDMは端末紛失時に遠隔から 端末のデータを消去して 初期化する リモートワイプを行う MDMはアプリの利用や 端末機能などを 一括で制限するセキュリティ ポリシーを適用する 検知のみはIDS 遮断もするのはIPS 感染後の対応はEDR 遠隔管理はMDM
