プラットフォームDeP米国商務省セキュリティ新基準に唯一準拠するホワイトリストウイルス定義型セキュリティは過去の話いよいよホワイトリスト型セキュリティの時代です1ウイルス定義型の限界。35万個と言われています。この作業にいったいどれだけの作業が必要でしょうか?リアルタイムに追随することは不可能であり、"ゼロデイ・アタック"(生まれたばかりでまだウイルス定義ファイルに反映されていないマルウェアによる攻撃)の被害率は高まる一方です。近年のランサムウェアの膨大な肥大がその勢いと旧コンセプト(ウイルス定義型)ではもはや完全に対応不可能であることを示しています。ホワイトリストへの移行。これを拒む1つのアイデアとして、ウイルスを定義するのではなく、逆に、実行しても良いものを定義する「ホワイトリスト」型の概念は実はかなり以前から存在しました。その実現性は困難と言われ、今日に至っていますが、それをやってのけたのが日本の会社「ハミングヘッズ社」です。メーカも「ホワイトリストを持っている」と公表されています。...3そのホワイトリストの精度は?一口に「ホワイトリスト」と言っても、どのようなレベルでそれが実装されているのかによって効果は大きく違ってきます。今日「ホワイトリスト型」をうたう多くの製品はほとんどアプリケーションプログラム単位でのホワイトリストです。いうレベルでのホワイトリストです。Inject(注入)されても、それらは完全に見過ごされてしまいます。同様に、人為的なコマンド操作を防ぐことはできません。した単純なホワイトリスト方式では完全な防御は不可能です。コマンドレベルでのホワイトリスト化が可能であり、そのレベルでのホワイトリスト化を強化していけば圧倒的に強力なマルウェア対策が可能になります。数々のゼロデイ・アタックも確実に退けてきた実績がそれを物語っています。使っていると考えて良いでしょう。下層のマシン語レベルではマルウェア開発自体が膨大な作業になって全く現実的ではないからです。レベルでのホワイトリスト化に着目し、それを可能にしました。これは容易なことではありません。理解し監視しなければならないのです。その作業量は膨大で、欧米からこの方式を採用した会社が登場しないのは、おそらく開発プロジェクトがあまりにも膨大になり、プロジェクトとして成立しなかったのでしょう。ソフトウェアを実現できたのです。対応するのか?ここに1つの大きな問題があります。自体に変更が加えられていることは十分に考えられます。その変化に追従しなければなりません。レベルでのホワイトリスト型ソフトウェアが他に存在しない理由の1つでしょう。900万項目という膨大な数の品質管理テストを自動で実行しています。OS、アプリケーション、コマンド処理に対応し続けていけるのです。そのものと同時にこの自動品質管理システムにあるのです。2つのモードがあります。週間はこのモードで実行します。そのマシン上で起きた全ての活動を記録します。2)ディフェンスモード:ここからが防御モードです。検知モードの間に検出された項目をチェックしてホワイトリストを作成し、これ以降は、そのホワイトリストに登録されているアプリケーション、プロセス、人為的コマンドパターン以外は決して実行を許可されません。今日発生したばかりのマルウェアや新種の攻撃を受けても、それらが実行されることはありません。ホワイトリストを最適化していく検知モードの際に登録されなかったプロセスや判断できないものはアラートが出ます。これを見て、実行許可をするものはホワイトリストへ、許可しないものはブラックリストへ、と、こうして、どんどんホワイトリスト自体を最適化していくことができます。コンピュータの全ての動作履歴を詳細に取得しています。この画面はその履歴画面です。ここで、必要に応じて、項目を選択して右クリックすることにより、アプリケーションや動作を、ホワイトリストまたはブラックリストに登録することができます。2つのモードがあります。週間はこのモードで実行します。そのマシン上で起きた全ての活動を記録します。2)ディフェンスモード:ここからが防御モードです。検知モードの間に検出された項目をチェックしてホワイトリストを作成し、これ以降は、そのホワイトリストに登録されているアプリケーション、プロセス、人為的コマンドパターン以外は決して実行を許可されません。今日発生したばかりのマルウェアや新種の攻撃を受けても、それらが実行されることはありません。5ライセンスを超える場合は、このビジネスエディションを選択してください。全クライアントを一括管理、共通ホワイトリスト化が簡単に行えます。サーバにこそホワイトリストを。サーバは役目が決まっていますから、ホワイトリストで守る方法は最適です。自体のアップデートが遅れても何の心配もいりません。商品名・および社名は各社の商標または、登録商標です。製品の仕様および価格・名称は予告なく変更されることがあります。