ns8921のブログスマートフォン用の表示で見るns8921のブログこの広告は、90日以上更新していないブログに表示しています。今までのウイルス対策ソフトには弱点が存在?最近のネットワーク対応型のウイルス対策ソフトは、多くの機能を持った統合化セキュリティシステムへと進化してきている。ここにはまだ弱点が残されている。ウイルス対策ソフトウェアは、今までで発見された既存のウイルスかそれと同等の機能を持つウイルスに対してのみ機能するものであり、未知のウイルスには対応ができない場合があるという点である。このため、最近ではウイルス対策ソフトのベンダーと通信機器メーカーが協業し、互いに補間し合うことで今までとは違った新しい対応策を実現し、こうした弱点を克服しようという動きが出てきている。その一例がウイルスの「ふるまい」というものに着目した対応策である。これについて少し具体的に見ていこう。ウイルスが起こす何らかのアクションとは、かならずOSの機能を利用して実現していることがわかる。これらは、周辺機器への情報の読み書き、ポートを介したデータ通信、さらにはレジストリの改ざんなどに代表される。ウイルスがこれらのOS機能を呼びだす際、実際には、OSのシステムコールを利用している。着目した対応策では、ウイルス自体を監視するのと同時に、システムコールの異常な呼びだしを監視する。ウイルスが行う悪意ある行動自体も監視しようという発想である。これによって、ウイルス情報として認識されていなかった新しいウイルスでも、その「ふるまい」によってこれを検知することが可能となる。よって、取りこぼした新種のウイルスが新たに発見することができ,ウイルス対策ソフトの機能の強化につながり、企業システムなどのネットワークが汚染されるリスクを回避できる。今後は、このような新しいアプローチによる統合的なウイルス対策が普及していくことが重要である。1ウイルス対策ソフトは、パターン分類されたシステムコールの呼び出し手順を監視。2コンピュータウイルスが発症動作するためシステムコール呼び出しを実行。3システムコール部は、呼び出しに従ってOSの対応部に働きかけ、ウイルスの動作を実行する。4検知時、ウイルス動作と認識対応にあたる。コンピュータウイルスの「ふるまい」から検知する場合、刺身のウイルス情報がない場合でも新種のウイルスを検知する。ここでその機能が搭載されたカスペルスキーのソフトウェアを少し紹介する。Labのセキュリティ製品は、システムイベントを監視する機能が搭載され、それさらに強化を続けていき、カスペルスキーシステムウォッチャーとなった。このシステムウォッチャーは、最も関連性の高いシステムイベントデータをスキャンする。システムコール、ネットワーク上のデータ転送といった情報である。マルウェアかどうかを分析結果から独自に判定することができる。向上し、こうしたインシデントにつながる一連のイベントを、さらに効果的に特定することができる。絶えず変化する脅威やコンピューターシステムの設定に、柔軟かつ迅速に対処することが可能になる。アンチウイルスデータベースの定期アップデ―トの一部としてダウンロードされるため、ユーザーが時間を割いて何らかの操作を実行する必要がなくとても便利な物となっている。これらの調査によってウイルスソフトの選別をもう少し慎重にならないと行けないなと思いました。適当に選んだソフトで満足してしまっている部分がありましたが、これからはどんな機能が存在しているか調べてから導入していくべきですね〜。月別アーカイブはてなブログをはじめよう!ns8921さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。