「ゼロデイ攻撃を防御、パターン不要」――純国産の対策ソフト発表:ニュース(情報元のブックマーク数)

フォティーンフォティ技術研究所がパターンを使わないゼロデイ攻撃を防ぐセキュリティ対策ソフトを出したとの事。

セキュリティ企業のフォティーンフォティ技術研究所(FFR:Fourteenforty Research Institute)は2009年4月28日、企業向けウイルス対策ソフト「FFR yarai(やらい)」を発表した。特徴はパターンファイル(ウイルス定義ファイルシグネチャ)を使わないこと。プログラムの挙動などからウイルスを検出するため、未知ウイルスや、未知の脆弱(ぜいじゃく)性を突く「ゼロデイ攻撃」を検出できるという。

「ゼロデイ攻撃を防御、パターン不要」――純国産の対策ソフト発表 | 日経 xTECH(クロステック)

既知と未知の脆弱性をどうやって検出するんでしょうねぇ。すげぇなぁ

フォティーンフォティによれば、yaraiは4種類の検出エンジンを搭載。具体的には、
(1)既知および未知の脆弱性の悪用を検出するエンジン、
(2)プログラムの中身をチェックしてウイルスかどうかを調べるエンジン、
(3)プログラムを仮想環境(サンドボックス)で実行して調べるエンジン、
(4)パソコン上で動作するプログラムの挙動をリアルタイムでチェックするエンジンを備える。

「ゼロデイ攻撃を防御、パターン不要」――純国産の対策ソフト発表 | 日経 xTECH(クロステック)

既知のウイルス検知が十分ではないため、他社ウイルス対策ソフトと組み合わせて使うことを想定しているとの事。

yaraiは、パターンファイルベースの一般的なウイルス対策ソフト(セキュリティ対策ソフト)と組み合わせて使うことを想定している。主要メーカーが販売している企業向け対策ソフトと共存できることは検証済み。
ただし、パターンファイルを使用する機能はyaraiも備えている。当面は予定がないものの、同社がパターンファイルを提供すれば、他社製品と同じようにパターンマッチングによる検出も可能になるという。

「ゼロデイ攻撃を防御、パターン不要」――純国産の対策ソフト発表 | 日経 xTECH(クロステック)

screenshot