エンドポイントとは?

エンドポイントとは、コンピューター ネットワークに接続してそのネットワークとの間で情報を交換するデバイスのことです。エンドポイントの例は、次のようなものがあります。

• スマートフォン
• タブレット
• デスクトップ
• ノート PC
• ワークステーション
• サーバー
• IoT (モノのインターネット) デバイス (カメラ、照明、冷蔵庫、セキュリティ システム、スマート スピーカー、サーモスタットなど)

デバイス上でネットワークが稼働する場合は、そのデバイスはエンドポイントではなく顧客構内機器 (Customer Premise Equipment: CPE) です。エンドポイントではない CPE の例を以下に示します。

• ファイアウォール
• ロード バランサー
• ネットワーク ゲートウェイ
• ルーター
• スイッチ

エンドポイント セキュリティは、以下のようなさまざまなサービス、戦略、ソリューションをカバーしています。

• 分析
• ウイルス対策とマルウェア対策
• デバイス制御
• エンドポイントでの検出と対応 (EDR)
• エンドポイント保護プラットフォーム
• 悪用防止
• 拡張検出と応答 (XDR)
• ネットワーク セキュリティ ツール
• ネットワーク トラフィック分析
• SIEM
• Web フィルタリング

エンドポイント保護は、エンドポイント (ネットワークに接続するノート PC やスマートフォンなどのデバイス) を、悪意あるアクターと悪用から保護するのに役立ちます。

エンドポイントがサイバー犯罪者の標的となるのは、会社のネットワークへのアクセス獲得の足掛かりとなるからです。攻撃者は高価値のデータを盗む新しい方法を次々と編み出しているため、あらゆる規模の組織が脆弱であるといえます。

エンドポイント保護は、顧客データ、従業員、重要なシステム、知的財産をサイバー犯罪者から安全に守るのに役立ちます。

アプリケーション プログラミング インターフェイス (API) は、コンピューターまたはコンピューター プログラムの相互作用を可能にする接続のことです。API を使用すると、重要なデータをアプリケーション、デバイス、個人の間で共有することができます。API は、レストランのウェイターのようなものだと考えるとよいでしょう。ウェイターは客の注文を聞いて厨房に伝え、できあがった料理を客に運びます。同様に、API はアプリケーションからリクエストを受け取り、サーバーまたはデータ ソースと相互作用してレスポンスを処理し、そのレスポンスをアプリケーションに届けます。

ここでは、日常生活でよく使われる API の例をいくつか紹介します。

• 天気予報のアプリでは、API を使用して気象情報が第三者から取得されます。
• PayPal での支払いには API が使用されているため、オンライン ショッピングの利用者は金融機関に直接ログインしたり、機密情報を公開したりすることなく買い物ができます。
• 旅行サイトでは、API を利用してフライト情報が収集され、最安値の選択肢が共有されています。

エンドポイントは、ネットワークに接続するスマートフォンやノート PC などのデバイスです。

API エンドポイントは、サーバーまたはサービスの URL です。