サーバーセキュリティとは？種類（多層防御・クラウド保護・通信の制御）と、変更の監視・対応OS・価格の選び方

サーバーセキュリティとは

サーバーセキュリティは、ファイルサーバーや業務システムのサーバー、クラウドのVMを攻撃から守る製品です。パソコンと違って簡単に止められないため、仮想パッチや実行の制御のように、サーバーに合わせた機能を持つ製品があります。

比較ページには、自社で開発・提供する会社のサーバー向け製品を、各社1製品ずつ載せています。パソコンとサーバーをまとめて守る製品はセキュリティソフトの比較⁠に任せます。

3つの種類

• サーバーに入れて多層で守る製品は、マルウェア対策に制御や監視を重ねます。TrendAI Deep Security、Intercept X Advanced for Server、ESET File Security、Kaspersky Hybrid Cloud Securityがここに入ります。
• クラウドのワークロードまで守る製品は、複数のクラウドをまとめて守ります。Microsoft Defender for Servers、Falcon Cloud Security、Singularity Cloud Workload Security、Cortex Cloud Runtime Securityがここに入ります。
• 通信を絞って広がりを止める製品は、ワークロードの間の通信を細かく分けます。Cisco Secure Workloadがここに入ります。

EDRとの違い

EDRは、攻撃を見つけたあとの調査と対応を受け持ちます。サーバーセキュリティは、入れない守りと変更の監視も含めて考えます。

• Microsoft Defender for Serversは、Defender for EndpointのEDRを組み込みます。
• TrendAI Deep Securityは、XDR: Endpoint and Server利用時にEDR/XDRが使えます。
• 調査と対応を主役に比べるなら、EDRの比較を見ます。

変更の監視と実行の制御

本番のサーバーでは、誰かが勝手に変えていないかを見る機能が役に立ちます。

• TrendAI Deep Securityは、System SecurityとEnterpriseに変更監視とアプリケーションコントロールが入ります。
• Intercept X Advanced for Serverは、ファイル整合性の監視とサーバーロックダウンを持ちます。
• Microsoft Defender for Serversは、プラン 2でファイルの整合性の監視が使えます。

対応OSと提供形態

対応OSは、公式に書いている製品だけ挙げます。

• Microsoft Defender for Serversは、WindowsとLinuxのマシンを守ります。
• Singularity Cloud Workload Securityは、Linux、Windows、Kubernetesを支えます。
• ESET File Securityは、Windows ServerとLinuxで使えます。

提供形態は製品で分かれます。

• TrendAI Deep Securityは、管理サーバをオンプレミスに構築します。
• Cisco Secure Workloadは、SaaSとオンプレミスのアプライアンスから選べます。
• ESET File Securityは、クラウドのESET PROTECTから管理できます。

価格の見方

今回載せた製品は、公式の製品ページで単体の価格を確かめられませんでした。比べるときは、次をそろえて各社に聞きます。

• サーバーの台数と、物理か仮想か
• 使う機能と契約の区分
• 運用代行の有無

入れる前に決めること

• 守るサーバーがオンプレミスか、クラウドか
• 外部に接続できないサーバーがあるか
• 通知を誰が見て、誰が止めるか
• 本番に近い環境で、負荷をいつ試すか