 |
 |
|
|
| 最新ニュース |
|
|
|
|
|
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
パターンファイルを雲の上へ、トレンドマイクロが新技術基盤を発表 |
||||||||||||||||||
|
||||||||||||||||||
|
3つの評価技術の「協調」が特徴
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
トレンドマイクロ株式会社は11月12日、新しいセキュリティ技術基盤「Trend Micro Smart Protection Network（以下、Smart Protection Network）」を発表した。パターンマッチングのほか、複数のレピュテーションの連携によりWebからの脅威を防御するもの。同技術基盤を用いた製品・サービスは、2009年3月から提供開始する予定。 ■ パターンファイルを雲の上へ移行
パターンファイルはインターネット上でリアルタイムに更新されるため、アップデートしなければ新種のウイルスを発見できないクライアント上でのパターンマッチングに比べ、迅速な対応が可能となる。またパターンファイルの大半をクライアント上から排すことが可能なので、エージェントのサイズを極めて小さくできるのがメリット。 疑わしいファイルを検索するには、まずクライアント上のパターンファイルを参照し、必要に応じてデータセンターに問い合わせを行い、不正かどうかを判定する。問い合わせに使うのは疑わしいファイルの「ハッシュのようなもの」（代表取締役社長兼CEOのエバ・チェン氏）。送受信するデータ量は片道平均で約300バイトと小さいため、帯域の狭いネットワークでも問題はなく、不正プログラムの発見から駆除までに必要な時間は約500ミリ秒で済むという。 ■ 3つのレピュテーションが連携、予防的な対策を実現
「Webレピュテーション」と「Emailレピュテーション」は従来より提供されていた技術だが、Smart Protection Networkには新たにファイルレピュテーションが追加された。同レピュテーションは、不正プログラムと評価されたファイル情報をデータベースに蓄積していく技術だが、これが加わることで、より広範な脅威への対応が可能となる。 さらにこの3つのレピュテーション技術が「協調する仕組みとなっており、これが他社にはない優位点」とチェン氏は語る。例えば、Webサイトのリンク情報が含まれているスパムメールをユーザーが受け取ったとする。Smart Protection Networkでは、ユーザーがリンク先のWebサイトにアクセスするかどうかにかかわらず、スパムメールを検出した段階で自動的にリンク先のWebサイトを調査し、そこに不正プログラムがないか検査を実施する。 もし不正プログラムあった場合は、該当WebサイトをWeb評価データベースに登録し、併せて、不正プログラムもファイルの安全性を評価するファイル評価データベースに登録する。さらにファイルの中身も精査し、そこに含まれる連鎖攻撃用、あるいは情報送信先のURLなども芋づる式に抽出して登録してくれるのだ。「これにより全体の精度が上がり、予防的な防御が実現する」（チェン氏）。 ■ フィードバック機能で迅速・広範に対応
具体的には、不正プログラムが混ざっていたWebサイトがどこだったか、そのサイトへ誘導したメールはどこから届いたのか、エージェントの挙動監視機能がこれらをすべて記録。その情報をユーザーがフィードバックすることで、不正プログラムをデータベースに登録するだけにとどまらず、Web評価やEmail評価のデータベースにも情報を登録することが可能になるのだ。 ■ いずれはウイルスバスターにも適用予定
また、詳細は明らかではないが、バージョン2008から複合的なセキュリティ機能が実装されている個人向け製品「ウイルスバスター」でも、Smart Protection Networkの適用を検討しているという。 大三川氏は、「Smart Protection Networkを通じて、クライアント分野の製品の売り上げを10％拡大する」と語った。 ■ ＵＲＬ トレンドマイクロ株式会社 http://www.trendmicro.co.jp/ ニュースリリース http://jp.trendmicro.com/jp/about/news/pr/article/20081111090828.html
（ 川島 弘之 ）
|
