EDRとアンチウイルスの違い
EDRとアンチウイルスの違いを、検知対象、ログ、調査、封じ込め、導入目的の観点で比較。どちらをどう使い分けるかを整理する。
- カテゴリ
- 端末・SOC
- 判断ヒント
- 小規模環境ではアンチウイルスを基本防御として必ず維持する
比較
セキュリティ用語の比較ページ
EDRとアンチウイルス、認証と認可、CVEとCVSS、SIEMとSOARなど、混同しやすいセキュリティ用語の違いを整理。
- 違いを一目で整理
- 使い分けが分かる
- よくある誤解を解消
Find by decision context
知りたい領域から絞り込む
30件の用語比較を表示中
CVEとCVSSの違い
CVEとCVSSの違いを、脆弱性ID、深刻度評価、初動対応、パッチ優先順位の観点で比較。CVE番号とCVSSスコアの正しい使い分けを整理する。
- カテゴリ
- 脆弱性・リスク
- 判断ヒント
- 脆弱性チケットではCVE番号で対象を明確にする
SIEMとSOARの違い
SIEMとSOARの違いを、ログ収集、相関分析、自動化、インシデント対応の観点で比較。SOC運用でどう使い分けるかを整理する。
- カテゴリ
- 端末・SOC
- 判断ヒント
- まずはSIEMで必要なログを集め、検索できる状態を作る
IDSとIPSの違い
IDSとIPSの違いを、検知、ブロック、構成位置、運用負荷の観点で比較。ネットワーク防御で何を選ぶべきかを整理する。
- カテゴリ
- 端末・SOC
- 判断ヒント
- 可視化と監視を強化したい段階ではIDSを先に導入する
XDRとEDRの違い
XDRとEDRの違いを、検知範囲、データソース、相関分析、運用効率の観点で比較。SOC運用の進化方向を整理する。
- カテゴリ
- 端末・SOC
- 判断ヒント
- まずはEDRで端末の可視化と封じ込め基盤を整える
WAFとファイアウォールの違い
WAFとファイアウォールの違いを、防御層、検査対象、用途、構成の観点で比較。Webアプリ防御で何が必要かを整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 外部公開Webサービスでは WAF をベース防御として導入する
NGFWとUTMの違い
NGFWとUTMの違いを、機能粒度、性能、対象組織、価格の観点で比較。中小〜大規模で何を選ぶかを整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 中小拠点ではUTMで運用負荷を抑える
SAMLとOIDCの違い
SAMLとOIDCの違いを、フォーマット、ユースケース、モバイル/SPA対応、運用の観点で比較。SSO選定の判断軸を整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- 既存社内SaaSがSAMLしか対応しない場合はSAMLを採用
OAuthとOIDCの違い
OAuthとOIDCの違いを、認可と認証、トークン種別、用途の観点で比較。API連携とSSOで何を選ぶかを整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- APIを他サービスから呼ぶならOAuth 2.0でスコープを設計する
パスキーとパスワードの違い
パスキーとパスワードの違いを、フィッシング耐性、漏えい影響、運用の観点で比較。乗り換え判断と注意点を整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- 重要アカウントから優先してパスキーへ移行する
TOTPとHOTPの違い
TOTPとHOTPの違いを、ワンタイムパスワードの生成方式、同期、用途の観点で比較。MFA設計で何を採用するかを整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- 一般的なアプリ MFA では TOTP を採用する
SSOとMFAの違い
SSOとMFAの違いを、目的、組み合わせ、利便性、セキュリティの観点で比較。よくある混同と推奨設計を整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- IdP に MFA を必須化し、配下サービスをSSOに統合する
JWTとセッション認証の違い
JWTとサーバーセッションの違いを、状態管理、失効、スケール、CSRFリスクの観点で比較。Webアプリ設計の判断軸を整理する。
- カテゴリ
- 認証・ID
- 判断ヒント
- Webサイトメインの利用は HttpOnly Cookie + サーバーセッションで十分
対称鍵暗号と公開鍵暗号の違い
対称鍵暗号と公開鍵暗号の違いを、鍵の数、速度、用途、典型アルゴリズムの観点で比較。TLS等での組み合わせ方を整理する。
- カテゴリ
- 暗号・Web基礎
- 判断ヒント
- TLSではハンドシェイクで公開鍵暗号、本体は対称鍵 (AES等) で暗号化
ハッシュと暗号化の違い
ハッシュと暗号化の違いを、可逆性、用途、典型アルゴリズム、誤用例の観点で比較。パスワード保存とデータ機密性の使い分けを整理する。
- カテゴリ
- 暗号・Web基礎
- 判断ヒント
- パスワード保存は bcrypt / scrypt / argon2 のような遅いハッシュを使う
AESとRSAの違い
AESとRSAの違いを、鍵方式、速度、鍵長、用途の観点で比較。実装で何をどう使い分けるかを整理する。
- カテゴリ
- 暗号・Web基礎
- 判断ヒント
- TLS では RSA/ECDSA で鍵交換、AES でデータ暗号化
TLSとSSLの違い
TLSとSSLの違いを、世代、脆弱性、推奨バージョン、運用の観点で比較。サーバー設定で何を有効化すべきかを整理する。
- カテゴリ
- 暗号・Web基礎
- 判断ヒント
- サーバー設定で SSL 2.0/3.0、TLS 1.0/1.1 を無効化する
HTTPとHTTPSの違い
HTTPとHTTPSの違いを、暗号化、認証、ポート、SEO/UXの観点で比較。なぜ全面 HTTPS 化が必要かを整理する。
- カテゴリ
- 暗号・Web基礎
- 判断ヒント
- 全ページを HTTPS 化し、HTTP → HTTPS にリダイレクトする
ペネトレーションテストと脆弱性診断の違い
ペネトレーションテストと脆弱性診断の違いを、目的、深さ、頻度、費用、報告内容の観点で比較。発注時の判断軸を整理する。
- カテゴリ
- 脆弱性・リスク
- 判断ヒント
- まずは定期診断で既知脆弱性を抑える
レッドチームとブルーチームの違い
レッドチームとブルーチームの違いを、役割、目的、スキル、評価軸の観点で比較。パープルチーム運用への発展を整理する。
- カテゴリ
- 脆弱性・リスク
- 判断ヒント
- 年次でレッドチーム演習を実施し改善点を可視化する
リスク・脅威・脆弱性の違い
リスク・脅威・脆弱性の違いを、定義、関係性、ISMS用語、実務での扱いの観点で比較。リスク評価で混同しないための整理。
- カテゴリ
- 脆弱性・リスク
- 判断ヒント
- リスク評価では「脅威 × 脆弱性 × 影響度」で優先度を決める
KEVとEPSSの違い
CISA KEVとFIRSTのEPSSの違いを、性質、更新タイミング、優先順位付けの観点で比較。CVE対応で何を見るべきかを整理する。
- カテゴリ
- 脆弱性・リスク
- 判断ヒント
- KEV 入り CVE は最短でパッチ・緩和を適用する
CSPMとCWPPの違い
CSPMとCWPPの違いを、対象領域、検知タイミング、運用、CNAPPとの関係の観点で比較。クラウドセキュリティ製品の使い分けを整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 最初に CSPM を入れて公開バケットやIAMの過剰権限を潰す
ゼロトラストとVPNの違い
ゼロトラストとVPNの違いを、考え方、アクセス制御、認証強度、運用の観点で比較。VPNからの移行ロードマップを整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- VPN を残しつつ重要アプリから ZTNA に移行する
SASEとSSEの違い
SASEとSSEの違いを、構成要素、ネットワーク機能の範囲、導入難易度、対象組織の観点で比較。クラウド型セキュリティ移行の判断軸を整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 既存ネットワークが複雑なら SSE 導入から段階的に進める
VPNとプロキシの違い
VPNとプロキシの違いを、暗号化、対象トラフィック、用途、リスクの観点で比較。匿名性や検閲回避での誤解も整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 社内システムアクセスには会社管理の VPN を使う
DLPとCASBの違い
DLPとCASBの違いを、対象データ、ポイント、機能、組み合わせの観点で比較。クラウド時代の情報漏えい対策の設計を整理する。
- カテゴリ
- ネットワーク・クラウド
- 判断ヒント
- 社内ファイル/メールの漏えい対策には DLP を使う
マルウェアとウイルスの違い
マルウェアとウイルスの違いを、定義、種別、感染方式、現代の脅威像の観点で比較。報道用語と実務用語の整理。
- カテゴリ
- 端末・SOC
- 判断ヒント
- 報告書ではマルウェアと正確に表現する
フィッシングとスピアフィッシングの違い
フィッシングとスピアフィッシングの違いを、ターゲット、文面、成功率、対策の観点で比較。社内訓練の設計にも使える整理。
- カテゴリ
- 端末・SOC
- 判断ヒント
- 受信メール側で DMARC/SPF/DKIM を強制する