【えんどぽいんと】

エンドポイント とは?

最終更新:
💡 端末などの機器か、APIの接続先か。文脈で意味を確かめる

セキュリティの文脈では、PC・スマートフォン・サーバー・IoT機器など、ネットワークに接続して情報をやり取りする機器を指す。Web APIでは、通信の接続先を意味することもある。

📌 このページのポイント
機器のエンドポイントを守るネットワークPCスマホIoT機器サーバー更新・設定・マルウェア対策・EDRなど対応する機能は、機器や製品による
ネットワークに接続する機器の例です。線は接続関係を示し、EDRだけで全てを保護できるという意味ではありません。APIの接続先を指すエンドポイントは本文で区別します。
ひよこ ひよこ
エンドポイントって何のこと?
ペンギン先生 ペンギン先生
セキュリティの話では、ネットワークにつながるPCやスマホ、サーバー、IoT機器などを指すよ。人が使う端末だけに限らないし、必ず社内に置かれているわけでもない。Web APIの話では別の意味で使うことがあるんだ
ひよこ ひよこ
なぜ保護が大切なの?
ペンギン先生 ペンギン先生
機器にマルウェアが入ったり、更新されていないソフトウェアの弱点を狙われたりすると、データや業務に影響するからだよ。ネットワーク側の防御に加えて、機器自体の対策も必要なんだ
ひよこ ひよこ
EDRを入れれば全部守れる?
ペンギン先生 ペンギン先生
EDRは機器の活動を監視し、検知した内容の調査や対処を支援するよ。ただし全ての攻撃を必ず検知して自動解決する保証ではない。OSやアプリの更新、設定、マルウェア対策、利用権限の管理などと組み合わせよう
ひよこ ひよこ
リモートワークでは何が変わるの?
ペンギン先生 ペンギン先生
オフィスの外から接続する機器も管理対象になるよ。「社内からだから安全」と場所だけで判断せず、利用者の認証や機器の状態を確かめる。機器の種類によって、対応する管理機能や製品も違うんだ
ひよこ ひよこ
APIエンドポイントは、パソコンのこと?
ペンギン先生 ペンギン先生
Web APIでは、プログラムがリクエストを送る接続先URLなどを指すよ。例えば https://api.example.com/users は架空の接続先の例。機器の管理の話か、APIの呼び出し先の話かを分けて読もう
ひよこ ひよこ
XDRとはどう関係する?
ペンギン先生 ペンギン先生
XDRはエンドポイントだけでなく、ネットワークや利用者の識別情報、クラウドなどの情報を合わせて検知や対処に使う考え方だよ。連携できる情報や自動対応の範囲は製品と設定による。EDRを使うことと、他の対策が不要になることは同じではないんだ
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「エンドポイント」って出てきたら「ネットワークにつながる機器や、APIの接続先」と思えばだいたいOK!
📖 おまけ:英語の意味
「Endpoint」 = 端点・終点
💬 EndとPointを合わせた言葉だよ。機器の話か、ソフトウェアの通信先の話かで、指しているものを確かめよう

参考資料

← 用語集にもどる