もはや通常のウイルス対策だけでは不十分! - "ホワイトリスト型" の活用を

(石津氏)

対して「DefensePlatform」の仕組みは、Windows内部のプログラムの動作を監視し、プログラムが自動で破壊・改ざん・漏えいしようとする動きを制止するというものだ。そのため、マルウェアが新種であろうと亜種であろうと (さらにはたとえ正規のプログラムであろうと) 一定の疑わしい動作をすればそれを見つけて止めることができるのである。

「ビルの監視で言えば、ビル内の人々の行動を監視していて、悪いことをしたら即座に捕まえるということ」と、石津氏は表現している。

○ホワイトリスト方式のセキュリティを支援する豊富な機能

現在は、毎日20万件ものマルウェアが新たに登場していると言われており、もはやアンチウイルスソフトのように過去のデータと突き合わせる「ブラックリスト方式」では脅威を防ぐことはできない。「DefensePlatform」のように、あらかじめ許可したプログラムだけに動作を認める「ホワイトリスト方式」への発想の転換が切実に求められているのだ。

とはいえ、これまでにあったホワイトリスト型と言われるセキュリティ製品は、使うアプリケーションをすべて把握して登録設定が必要となり、実用性の面で問題があるといった事例が多数あった。