セキュリティソフトすべて クチコミ掲示板

ヒューリスティック、振る舞い検知、HIPS 違いを教えてください

[無限の空]

こんにちは。現在セキュリティについて勉強していますが、
題名に書いた3つの技術（概念）の違いがよく分からないので、
どなたか説明していただけないでしょうか。

まず、私の頭の中での意味合いは、

ヒューリスティック：亜種などの検出のため、既存のウイルスに似たコードを検出する
振る舞い検知：プロセスを監視し、不正な動作をブロックする
HIPS：既にFWで許可されてるアプリケーションを乗っ取ったりするような攻撃のパターンを検知して防ぎ、不正な通信をブロックする

上記のようなイメージでとらえているのですが、

http://www.itmedia.co.jp/enterprise/articles/0804/21/news006.html　によれば、
＞振る舞い検知技術の名称は、セキュリティベンダーによって「ヒューリスティック分析」や「ジェネリック検知」など異なる。
これだと、「ヒューリスティック＝振る舞い検知」という意味合いに取れますよね。

ITメディアの別の記事によれば、
http://www.itmedia.co.jp/enterprise/articles/0909/01/news110.html
＞IPS（不正侵入防御）や振る舞い検知などの技術を統合した「完全型HIPS」機能に加え、
この文からすれば、振る舞い検知はHIPSの機能の一部？

ところが、http://www.ps-japan.co.jp/homeuser/content0011.html　の
「先進的な事前対応型プロテクション」の項目をみると、
＞ジェネティックヒューリスティックや、TruPrevent 2.0ふるまい分析を含むテクノロジー
とあります。これによれば「ヒューリスティック≠振る舞い検知」なんでしょうか？

ところで、HIPSは比較的新しい機能（概念）と聞いていますが、
ヒューリスティック＝HIPSならば、真新しいものではないことになりますよね。
（実用性はともかく、未知のウイルス検出機能はかなり前からあったはずなので）

もう何だかわけが分かりません。
セキュリティに詳しい方、教えてください。よろしくお願いします。

書込番号：10185356

[朱雀不知火]

まず，ヒューリスティックについてですが，そもそもこれはセキュリティ分野の用語とは限りません．
「必ずしも正解ではないが，正解に近い解」という意味になります．

よって，「"ウイルスの"ヒューリスティック分析」といえば，
>ヒューリスティック：亜種などの検出のため、既存のウイルスに似たコードを検出する
この意味でほぼ間違いありません．

ウイルスに限らなければ，ヒューリスティック分析は，既存の振る舞いを学習して（振る舞い学習だけとは限りませんが･･･）分析するシステム全般のことなので，「ヒューリスティック≒振る舞い検知」と考えていいでしょう．

もしかすると，ヒューリスティックに該当する日本語がないので，苦肉の策で「振る舞い検知」としているのかもしれません．
（↑私の個人的な解釈です．）

HIPSというのは初めて聞きますが，おそらくヒューリスティク分析機構を搭載したIPS（侵入検知システム）と考えられます．
よって，ヒューリスティク≠HIPSです．
IPS＋ヒューリステック＝HIPSです．
今までIPS自体はよくありましたが，ヒューリスティクを搭載したことでHIPSとなり，"比較的新しい機能"というわけです．

まとめると，
ヒューリスティック≒振る舞い検知
ヒューリスティク≠HIPS
IPS＋ヒューリステック＝HIPS
と考えてください．

書込番号：10191354

[朱雀不知火]

訂正です．
誤：IPS（侵入検知システム）
正：IPS（侵入防止システム）

失礼しました．
紛らわしいですが，侵入検知システムはIDSです．

書込番号：10192318

[無限の空]

朱雀不知火さん、回答どうもありがとうございます。
分かりやすい説明で助かりました。
また何かありましたらよろしくお願いします。
短いお礼でごめんなさい。

書込番号：10205432

ウィルスの定時スキャン

[sn7771jp]

皆さん、お世話になります。

先日パソコンを修理に出して戻ってきました。
そこでこの製品を再度インストールして、定時にスキャンが始まるように設定しました。
ところが、その時間になっても一向にウィルススキャンが始まりません。
タスクを確認しても、「できませんでした」と表示されます。
何か設定がおかしいのでしょうか？

書込番号：10196867

[グッゲンハイム＋]

一度削除してもう一度入れてみたほうが解決が早いかも知れません。

あえて言うならＰＣの時間がくるってませんか？

書込番号：10197139

[sn7771jp]

グッゲンハイム＋さん、レスありがとうございます。

パソコンの時計は合っていましたので、仕方なく？削除してもう一度インストールしなおしました。
しかし、結果は同じでした。
でも、ノートンのサイトから２０１０にアップグレードできるとなっていたので、やってみました。
そしたらなんと！！定時スキャンもできるようになりました。
何でですかね〜？
ま〜、結果オーライということで。

ありがとうございました。

書込番号：10203018

インストール方法について

[PLC-RUN]

夏のキャンペーンに釣られて最近２００９パッケージ版を購入したのですが、ネットブック等向けのダウンロードインストール画面を見ると２００９購入者でも無償で２０１０をインストールできると書いてあります。
逆に、ＣＤでインストールすると２００９のままなのでしょうか？
ご存知の方がみえましたら教えて下さい。

書込番号：10196834

[すたぱふ]

2009のパッケージCDには2009しか入っていません(当たり前ですが)
一方、TrendMicroのHPではウィルスバスターの契約期間内のユーザーは全て最新
版をダウンロードできるようになっています。

なので、PLC-RUNさんも2010のインストーラをダウンロードして有効な契約IDで
インストール可能ですよ。ってマニュアルやパッケージにも書いてありませんか？

書込番号：10197393

[柔]

PLC-RUNさん

http://www.symantec.com/ja/jp/norton/theme.jsp?themeid=umpc_index

からファイルをダウンロードして実行すれば、Norton Internet Security 2010 へ
アップグレードできますよ。

書込番号：10198208

[PLC-RUN]

すたぱふさん
柔さん

回答ありがとう御座います。
早速２０１０をダウンロードしてみます。

書込番号：10201280

動作について

[ハンサム野郎]

ご質問します。

現在、2009年版のお試しバージョンを使用していますが、

今月いっぱいで期限切れとなる為、2010年版の購入を考えて

います。

そこで、動作の軽快さ、メモリーの使用度などをお聞かせ願

えたらと思いました書き込みさせていただきました。

使用PCはdynabook TX-67Gです。

よろしくお願いします。

書込番号：10199218

[陽だまりの中で]

まずは　自分のパソコンに　2010年版のお試しバージョンをインストールされは

どうですか？

個人的には　2009より、多少軽くなったと思いますが、、、、、

2008が一番安定していると思います。

書込番号：10199598

[ハンサム野郎]

回答ありがとうございます。

2010年のお試し版をインストして使用感を試すわけ

ですが、その場合2009年版を完全消去してですね。

レジストリーも消去でしょうか？

この作業は高度な部類に入るわけで大丈夫ですか？

作業手順を教えていただければありがたいのですが。

書込番号：10200026

[陽だまりの中で]

下記の方法が一般的と思います。



サポートツールを利用したウイルスバスター2009のアンインストール方法

http://esupport.trendmicro.co.jp/Pages/JP-2063816.aspx

書込番号：10200195

[ハンサム野郎]

そういう削除の仕方なんですね。

何分、初心者なもので何もわからず頼る人も

いないもので、助かりました。

掲示板は私にとって神みたいなものです。

また、機会ありましたらよろしくお願い

します。

本当にありがとうございました。

書込番号：10200523

NISについて

[TD124]

私は今現在NIS2009を使っております。

まだ購入したばかりで260日以上残っています体験版からNIS2010にUPしようと思っています。
このたびNIS2010の体験版が出ていますが
製品版と体験版（DL)では機能、内容等同じと考えてよろしいのでしょうか？

宜しくお願いいたします。

書込番号：10186871

[新しいの大好き！]

>製品版と体験版（DL)では機能、内容等同じと考えてよろしいのでしょうか？

どのメーカーのものであれ、それは変わらないと思いますよ。
そうでなければ『体験版』の意味をなさないと思いますから。

ソフト自体の動作(検知性能や動作の軽さ)もそうでしょうけど、それぞれのPC環境への相性もそれで判断するのですから。

昔は無料ソフトなどで予めウイルスもどきのファイルを偲ばせておき『ウイルス検知！』などと表示させ高性能を誇る…などがあったと聞きますが、今はそういうことはないと思いますよ。
…とくに、無料でも名の知れたモノや有名ソフトなどでは。

ただ、既知のことでしょうが、入れてもいないソフトがサイト巡りで『ウイルス検知！』などと表示するモノは今でも見かけますから注意が必要ですね。

書込番号：10187056

[00-xyz]

TD124さん、おはようございます。

自分は、3台あるPCで1台は体験版からアップグレード、他2台はアップグレード版からインストールしました。
体験版
nis10tbjp.exe(ファイル バージョン：17.0.0.136）サイズ：80.8 MB
アップグレード版
NIS10UPJP.exe(ファイル バージョン：17.0.0.136）サイズ：80.8 MB

>製品版と体験版（DL)では機能、内容等同じと考えてよろしいのでしょうか？

同じだと思います。

書込番号：10187185

[TD124]

新しいの大好き！さん
OO-xyzさん

どうもありがとうございます。

書込番号：10188672

これは大丈夫なんでしょうか？

[お稲荷様]

自分、ＰＣにウイルスセキュリティーとしてavastをつかっているのですが、最近pcがフリーズすることが多くなってきたためメンテナンス等ができるソフトウェア:Glary UtilitiesとAdvanced SystemCareの二つを入れているのですが、これは接触をおこしたりしてＰＣがさらにおかしくなったりはするんですか？
いまのとこは大きくは何もないんですが、それでもたまにＰＣがふりずったり関係があるかはわからりませんけどskypが途中でとぎれたりとぃうのがあります。
よろしくお願いします＾＾

書込番号：10177274

[かっぱ巻]

Glary Utilitiesはシステムのメンテナンスソフトですし、Advanced SystemCareもシステムのメンテナンスの他スパイウェアのチェックぐらいですから、セキュリティソフトとバッティングする可能性は低いと思います。

ただシステムメンテナンスソフトを二つ使う意味はないと思いますし、使っても不具合は解消されていないようですから、一度OSのクリーンインストールからやり直して環境を再構築したほうがいいと思います。

書込番号：10177304

[ＢＲＤ]

お稲荷様さん　こんにちｈ。　フリーズの原因が何か不明だけど無料版のKingSoftに乗り換えて見られませんか？　skypeも問題ありません。
ウイルス対策ソフトにすべて無料のキングソフト
http://www.kingsoft.jp/is/antivirus.html?utm_source=016&utm_medium=%E3%83%AA%E3%82%B9%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0&utm_content=a&utm_campaign=download_kis&gclid=CI2a0tmgvZECFQ8begodIA4l5Q
　右隅に時々広告が出ます。

書込番号：10177453

[Hippo-crates]

Glary Utilitiesの旧バージョンはウィルス感染してるよ。
http://www.forest.impress.co.jp/docs/info/glary_virus.html

うちではインストール時にAvastがアラート出したからインストールせずに捨てた。
Avastでフルチェックしてみては。

書込番号：10177522

[お稲荷様]

かっぱ巻さん、回答ありがとうございます。
Hippo-cratesさんもありがとうございます。
こうして回答をきぃたり、ネットで検索していたらメンテナンスソフトは２つも入れる必要もないとぃうことで、Glary Utilitiesをアンインストールしよぅとかんがえております＾＾
ＢＲＤさん、追加で質問なんですけど無料版のKingSoftとはAntiVirusのことでしょうか？
そしてAntiVirusはavastまたはAdvanced SystemCareとバッティングする可能性はありますか？

書込番号：10184573

[ＢＲＤ]

KingSoftはこれ一つで取りあえず全部見てくれます。
他の類似ソフトは必要ありません。

（　http://www.geocities.jp/ja3ocxbrd/freeprotect.html
　　http://www.geocities.jp/ja3ocxbrd/3hontate.html　）

書込番号：10185765

[お稲荷様]

BRDさん、またもの回答ありがとうございますｍ（_ _）ｍ
自分もavastをけしてkingsoftに乗り移ることにきめました＾＾
二度も質問におこたえいただき本当にありがとうございました。

書込番号：10188152

[ＢＲＤ]

広告が出るけど、「太っ腹の王様」に感謝！
たまには別の会社の無料診断を受けるとより安心でしょう。

書込番号：10188172