多様化する「エンドポイントセキュリティ」、正解はどこにあるのか

ハミングヘッズの「DefensePlatform」の監視レイヤーのイメージ。アプリケーションがWindows APIやドライバへのアクセスを行うときにアラートを行う。通常利用するようなアプリケーションはホワイトリストに登録しておくことで、未登録のアプリケーションのみ動作可否の判断を行うことが可能