ゼ・ロ・ト・ラ・ス・ト・型エンドポイントセキュリティ

「マルウェアを探し出して駆除」というのがこれまでのマルウェア対策の基本概念ですが、AppGuardは「OSの正常な動作を守ることによって感染を防ぐ」という、新しい概念のマルウェア対策製品です。
OSに対する不正なプロセスを監視 / 遮断して、正常なプロセスのみを許可することで、OSレジストリ、システムスペース、メモリなどのOSの中枢部を悪意ある行為から守ります。

EPP製品やNGAV製品は 「初期進入」 への対策に有効ですが、未知のマルウェアに感染するリスクが残ります。ここですり抜けてきた未知のマルウェアにも対策できるのが AppGuardです。AppGuardは 「マルウェア感染」 を防御する役割を担います。これに対しEDR製品はマルウェア侵害後の攻撃対策に有効な製品となります。

検知型のセキュリティ対策には、定期的な更新・アップデートやディスクスキャン、シグニチャ運用、誤検知対応などで発生する運用コストが高く、セキュリティ担当者への業務負担も大きいという課題があります。
AppGuardは、脅威を”検知しない” 新しい概念のセキュリティ対策製品であるため、ウイルス定義ファイルの更新・アップデート、定期的なディスクスキャンといった運用負荷が無く、新種のマルウェアやゼロデイ攻撃など未知の脅威からもOSを守ってくれます。