なぜウイルス対策への新しいアプローチが必要になったのですか?
組織のデジタル資産をマルウェアから保護することは、新たな脅威の量と多様性のために課題となっています。 1990年代から2000年代にかけての商用アンチウイルス業界の黎明期には、ほとんどのソリューションが一連の一般的な手法を採用していました。
シグネチャベースの検出は 、プログラム内のコードと、すでに検出、分析、データベースに記録されている既知のウイルスタイプのコードを比較することで、マルウェアを識別します。 シグネチャベースの検出は有用で現在も使用されていますが、新しいウイルスの継続的な出現により、制限されています。 この問題に対処するために、 ヒューリスティック検出 では、未知のウイルス、新しいウイルス、および既知のウイルスの改変されたバージョンに見られる疑わしい特性をスキャンします。 ルートキット検出は 、マシンへの管理アクセスを取得するように設計された悪意のあるコードをスキャンしてブロックし、 リアルタイム検出 は、アクセスされたファイルをスキャンして監視します。
ゼロデイ攻撃が発生し始めたとき、ウイルス対策ベンダーは、新たな脅威に対抗するための新しい方法論を開発し、採用する必要がありました。 これらの次世代アプローチは、振る舞い検出、機械学習、サンドボックス、および悪意のあるURL、ブラウザハイジャッカー、高度で持続的な脅威、フィッシングエクスプロイトなどの脅威に対処するために最適化されたその他の手法を使用して、シグネチャベースの検出を拡張します。
Feedback