EPP(エンドポイント保護プラットフォーム)

Endpoint Protection Platform(EPP)は、エンドポイント防御の予防レイヤーであり、従来のアンチウイルスが Windows・macOS・Linux・モバイル向けのマルチエンジンスイートへと進化したものです。シグネチャおよび機械学習ベースのマルウェア検知、挙動ベースのブロック、エクスプロイト軽減、アプリケーション制御、デバイス制御(USB など)、ホストファイアウォール、ディスク暗号化管理などを備えます。EPP は既知の汎用脅威を実行時に止めることに重点を置き、EDR は侵害後の継続的な記録と調査を補完します。現代の主要ベンダーは EPP と EDR を単一のエージェントに統合しており、EPP は規制・サイバー保険のベースライン管理策を満たすうえで必須となります。