2016年11月29日 12時00分 公開
特集/連載

「シグネチャ」の限界に対処「次世代エンドポイントセキュリティ」と「ウイルス対策ソフト」の“決定的”な違い (1/2)

脅威の変化に応じて進化を続けてきたエンドポイントセキュリティ製品。昨今登場した「次世代エンドポイントセキュリティ」製品は、今までと何が違うのか。その可能性と限界を追う。

[Kevin Tolly,TechTarget]
画像 次世代エンドポイントセキュリティは今までと何が違うのか

 1987年創業のMcAfee(当時はMcAfee Associates)は、同社初の商用ウイルス対策ソフトウェアを販売したときに、今日まで残る基本的なアプローチを設定している。それは特定のウイルスに固有の文字列の一覧を用意して、その文字列についてファイルとメモリ内のファイルをスキャンすることだ。通常、スキャナーがいずれかの文字列、つまりウイルスのシグネチャを発見すると、非常に高い確率でウイルスが見つかった。

 他のベンダーが台頭するにつれて、各社はスキャンの効果について争い始めた。焦点が当たったのは、ウイルスなどのマルウェアのシグネチャに関して、総合的で大きなデータベースを蓄積することだった。高度なエンドポイントセキュリティ製品は、ファイルをダウンロードしたり開いたりしたときに、シグネチャを使って有害なファイルの有無を確かめるだけだった。またベンダーは、より多くのマルウェアを検出できる優秀な調査チームの存在をアピールしていた。

「次世代」を象徴する決定的な特徴は

       1|2 次のページへ

ITmedia マーケティング新着記事

news135.jpg

LINE広告ネットワークで「動画リワード広告」の提供を開始
新たな広告収益源の創出に加え、インセンティブ付与によるアプリ内の活性化も促進。

news102.jpg

福田康隆氏がアドビ退社後初めて語ったB2Bマーケティング&セールスと自身の「これから」の話
アドビ システムズ専務執行役員の座を退いた福田康隆氏が新天地ジャパン・クラウドで再始...

news084.jpg

「応援消費」についてジャパンネット銀行が調査 共感できるものにお金を使いたい人が6割
人や企業、地域などを応援する目的の「応援消費」に関する調査です。