RIKENTOKYOはオフィス環境と仕組みのご提案でセキュリティ対策の提案を受けても、UTM・EDR・MFAなど専門用語が多く、何を導入すべきか判断できないという中小企業は少なくありません。
結論からお伝えすると、まずは主要な用語の役割を整理し、自社にどこまで必要かを判断できる状態を作ることが重要です。
この記事では、中小企業のセキュリティ対策で頻出する基本用語を、初めての方にも分かるようにまとめて解説します。
セキュリティ製品や対策には、似た役割の用語が多く存在します。
また、メーカーごとに製品名が異なるため、同じ機能でも呼び方が変わって見えることも、分かりにくさの原因です。
まずは全体像をつかむため、代表的な用語を役割ごとに整理します。
| 分類 | 代表的な用語 | 役割 |
|---|---|---|
| 入口対策 | UTM | 外部からの攻撃をネットワークの入口で防ぐ |
| 内部対策 | EDR／EPP | 端末内部の不審な動きを検知・対応する |
| 事後対策 | バックアップ | データ消失・暗号化に備えて複製を保持する |
| 認証強化 | MFA（多要素認証） | ID・パスワード漏えい時の不正ログインを防ぐ |
| 現状把握 | セキュリティ診断 | 自社の弱点を可視化し優先順位をつける |
| 管理体制 | 安全管理措置 | 技術・物理・人的・組織的の4層で対策を整える |
UTM（Unified Threat Management）とは、ファイアウォールやウイルス対策、不正侵入検知など複数の防御機能を1台に集約した機器です。
社内ネットワークの入口を守る役割を担い、対策の起点として検討されることが多い機器です。
UTMの仕組みや製品選定のポイントは、こちらの記事で詳しく解説しています。
EDR（Endpoint Detection and Response）とは、PCやサーバーなど端末内部の不審な挙動を監視し、検知・隔離する仕組みです。
EPP（Endpoint Protection Platform）は、ウイルス対策ソフトのように端末への侵入自体を防ぐ製品を指します。
UTMが「入らせない」対策なら、EDRは「侵入後に気づいて止める」対策です。
ランサムウェアとは、端末内のデータを暗号化し、復旧と引き換えに金銭を要求する攻撃手法です。
バックアップは、データを複製して別の場所に保存しておくことで、暗号化された場合でも業務を復旧できるようにする対策です。
RIKEN TOKYOの視点
RIKEN TOKYOでは、「RIKEN Cyber Protection BACKUP」によるクラウドバックアップをご提案しています。
バックアップは地味に見えますが、ランサムウェア被害からの復旧可否を左右する重要な対策です。
MFA（Multi-Factor Authentication）とは、ID・パスワードに加えて、スマートフォン認証などを組み合わせる認証方式です。
Microsoft 365などクラウドサービスの利用が広がる中、認証を強化する対策として重要度が高まっています。
MFAの導入手順は、こちらの記事で詳しく解説しています。
セキュリティ診断とは、自社のネットワークや端末、運用体制の現状を確認し、弱点と優先順位を可視化する取り組みです。
「何から手をつければよいか分からない」という企業にとって、最初の一歩として位置づけられます。
何から始めるべきか迷っている方へ
セキュリティ用語が分かっても、自社に何が必要かは状況によって異なります。
RIKEN TOKYOでは、現状の困りごとを伺ったうえで、無理のない進め方をご提案します。
自社の弱点整理から始めたい方は、こちらの記事も参考にしてください。
情報漏洩対策は、技術的な対策だけで完結するものではありません。
IPA（情報処理推進機構）が公開する中小企業向けガイドラインでは、情報セキュリティ対策を組織的・人的・物理的・技術的の4つの側面から進めることが推奨されています。
詳しくは、IPAが公開する一次情報も参考にしてください。
用語の意味が分かったら、次は自社にとっての優先順位を確認する段階に進みます。
| 確認項目 | 確認すべきこと | 見落としやすい点 |
|---|---|---|
| 入口対策 | UTMを導入しているか、機器が古くないか | 老朽化した機器を使い続けている |
| 内部対策 | EDR／EPPで端末を守れているか | ウイルス対策ソフトのみで済ませている |
| 事後対策 | バックアップの頻度・保管場所は適切か | バックアップを取った実感だけで安心している |
| 認証 | クラウドサービスにMFAを設定しているか | Microsoft 365導入済みでも未設定の場合がある |
RIKEN TOKYOでは、セキュリティ用語の整理から製品選定・導入・運用まで支援しています。
FortiGate・SAXA SSシリーズ・SonicWALLなどのUTM、WithSecure・ESETなどのEDR/EPP、RIKEN Cyber Protection BACKUPを組み合わせ、企業の状況に合わせた多層防御を提案できる点が特長です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 用語の解説、自社に必要な対策の切り分け |
| 製品選定 | UTM・EDR・バックアップの組み合わせ提案 |
| 導入 | 機器設定、ライセンス手配、施工 |
| 運用 | 定着支援、見直し、追加相談 |
セキュリティ用語について押さえるべきポイントを整理します。
自社にどの対策が必要か整理したい方は、RIKEN TOKYOにお気軽にご相談ください。
機器の入れ替えや導入をすでに検討している場合は、概算見積のご依頼も可能です。
役割が異なるため、両方を組み合わせることで多層防御になります。予算やリスクの大きさに応じて、優先順位をつけて導入することも可能です。
問題ありません。RIKEN TOKYOでは、用語の説明から自社の状況整理まで丁寧に対応しています。
進められます。情シスが不在・兼任の中小企業でも進めやすいよう、現状整理から段階的に支援しています。
可能です。既存の導入状況を伺ったうえで、不足している部分や更新が必要な部分を整理します。
