公正で最適な製品評価とはセキュリティベンダーが猛抗議した製品評価リポートの内容

NSS Labsが公表した製品比較リポートがベンダーの間で物議を醸している。情報セキュリティ製品における公正で最適な製品評価の方法とは。

[Brandan Blevins，TechTarget]

　独立系情報セキュリティ調査・アドバイザリー会社の米NSS Labsは2014年4月初旬、6つの主要な企業向け侵害検知システム（BDS：Breach Detection System）のテストを実施し、その結果をまとめたリポート「Breach Detection Systems Comparative Analysis and Security Value Map」（侵害検知システムの比較分析とセキュリティ価値マップ）を発表した。

関連記事

• 比較して分かったウイルス対策製品の実力
• 検証結果が示す“ウイルス対策ソフト限界説”のウソ、ホント
• 急増する「ウイルス対策製品の脆弱性」、メジャー製品も危険
• ウイルス対策ソフトウェア時代は終わった？

　このリポートでNSS Labsは、米Cisco Systemsのセキュリティ部門Sourcefire、日本のTrend Micro、米Fidelis、米Fortinetの製品に好評価を与えた。だが、米FireEye、韓国AhnLabの製品については「注意」に分類した。これは、両社の製品が、「3年間のTCO（総所有コスト）とセキュリティ効果の測定結果から見て、ROI（費用対効果）が限られている」と判定されたからだ。