Defender目次1.概要2.スキャンの実行3.検証1.概要アンチウィルスソフトはコンピュータに常駐して、不正侵入してきたウィルスを発見駆除するソフトウェアで、最も知られているセキュリティ対策です。Defenderというアンチウィルスソフトが搭載されており、ソフトウェアの追加作業などすることなく、無償で使用できます。Essentialsと統合され、ウイルスやルートキット等の検出を行うアンチウイルスソフトウェアとして実装されています。Defenderの機能は、パターンファイルによるリアルタイム保護のみ行うシンプルな機能です。市販のアンチウィルスソフトと異なる点は、Webサイト閲覧時に危険なページをブロックしてくれるなどの機能はありません。定期的にフルスキャンを実行することも必要です。10での設定方法をご紹介します。このサービスはデフォルトで有効となっています。Defenderを開く」の順でクリックします。ホーム現在のPCのステータスが確認できます。クイックスキャンでは、ウィルスが潜んでいる可能性があるポイントのみスキャンします。フルスキャンでは、ハードディスク全体をスキャンします。カスタムスキャンは、任意のフォルダのみスキャンできます。手動で実行する場合は、この画面から実行可能です。更新ウィルス定義ファイルのバージョン情報が確認できます。最新にする場合は、「更新」をクリックします。履歴ウィルス検出履歴が確認できます。タスクスケジューラに登録して定期的に自動実行することも可能です。スキャンの実行中は、他のウィルススキャン製品と同様、動作が重くなりますので、週次のお昼休憩時間など、影響が少ない時間帯に設定するなど工夫が必要です。実際にマルウェアを検出するか、影響のないeicarのテストファイルを使用して検証します。下記文字列をnotepad等のテキストファイルに保存してください。X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*画面左下に検出した内容のポップアップが表示されました。「履歴」画面を確認すると、検出されていることがわかります。defenderはパターンマッチング方式を採用した技術ですので、既知のウィルスを検出することができます。そのためには、パターンファイルを常に最新にしておくことが重要です。残念ながらパターンマッチングでは、新種や亜種のウィルスを検出することはできません。マルウェア特有の動作を検出するヒューリスティック方式が必要となります。Webサイトの閲覧制限など技術的な対策、業務に無関係なサイトにはアクセスしない、怪しい添付ファイルは開かない、など従業員への教育対策と組み合わせることで、十分なセキュリティ対策となります。ITセキュリティ研究所からのお知らせ2019/11/01サイバーセキュリティ保険の掲載会社を追加*********************2019/10/02ホームページ改装*********************2019/08/08メニューに「お知らせ」を追加ホームページの外観を変更しました*********************2019/07/19セキュリティ対策のサブメニューにリスクアセスメントを追加しました。セキュリティ教育のご紹介を見直しました。*********************2018/04/09メニューを再構成しました。*********************2018/04/08AIU保険の合併、社名変更に伴い、サイバーセキュリティ保険のページを更新しました。「BaculaとMySQLのアップデートに伴う動作不具合と対応」の記事を追加しました。脆弱性スキャンにvulsの記事を追加しました。WebフィルタリングにsquidGuardの記事を追加しました。セキュリティ保険のページを追加しました。事故への備えのページを追加しました。セキュリティ教育のページを追加しました。Baculaの検証レポートを追加しました。*********************2017/01/19解析方法の把握ページを公開しました。Autopsyの記事を追加しました。*********************2017/01/18サイトをリニューアルしました。*********************2016/12/16ソリューション紹介にfirewalld(旧iptables)のページを追加しました。*********************2016/12/15サイトをリニューアルしました。被害事例のページを更新しました。Stackの記事を追加しました。検証レポートに改ざん検知:WAFの記事を追加しました。検証レポートに改ざん検知:OpenVASの記事を追加しました。*********************2016/11/29サイトドメインをitseclab.jpに変更しました。検証レポートにバックアップ:Baculaの記事を追加しました。検証レポートに改ざん検知:AIDEの記事を追加しました。*********************2016/11/22サイトをフルHTTPS化しました。*********************2016/9/10サイトを立ち上げました。