『新しいセキュリティソフト』 の クチコミ掲示板

[間抜けな質問]

新しいセキュリティソフトを導入するにあたって参考にしたいのですが、政府機関等の対策基準策定のためのガイドライン（平成30年度版）に順守するセキュリティソフトは何があるのでしょうか？
AppGuardのサイトに書いてあるのでAppGuardと、他HummingheadsのDefencePlatformの二つは当てはまりそうですが他に何かありますか？
知っている人がいたら教えてください。

AppGuardの説明。
https://appguard-m.com/

政府機関等の対策基準策定のためのガイドライン（平成30年度版）
https://www.nisc.go.jp/active/general/pdf/guide30.pdf

基本対策事項6.2.2(1)-1「既知及び未知の不正プログラムの検知及びその実行の防止の機能を有する」について既知の不正プログラムについては、不正プログラム対策ソフトベンダにより、その不正プログラムに関するシグネチャが対策ソフトの定義ファイルに反映されることにより感染を防止することができる。一方で、標的型攻撃等の攻撃手法においては、不正プログラムのソースコードを部分的に改変する亜種や、ソフトウェアの新たな脆弱性を突く不正プログラムなど、不正プログラム対策ソフトウェア等の検知を回避しようとする攻撃が多く見られる。このような未知の不正プログラムの検知及び感染防止への対応として、ソフトウェアの脆弱性への適切な対策に加えて、シグネチャにより検知する方式以外の手法を用いる製品やサービスを導入することの重要性も高まっている。例えば、シグネチャに依
206 存せずにOSのプロセスやメモリ、レジストリへの不正なアクセスや書き込みを監視し、不正プログラムの可能性がある処理を検知した場合には、不正プログラムの実行を防止するとともに、これを隔離する方式があり、攻撃にスクリプト等を使用するファイルレスマルウェアの対策としても効果が期待できる

書込番号：22815935

[あさとちん]

FFRI yarai

https://www.ffri.jp/special/what-endpoint-security-requirements-do-governments-require.htm

書込番号：22816871

[間抜けな質問]

＞あさとちんさん
FFRI yaraiもありましたね、忘れていました。

やはり、ESETやカスペルスキーやノートンやウイルスバスターでは提示された基準に耐えられないと思います。

とりあえず、今後使えるまともなセキュリティソフトはこの3つくらいしかないのでしょうか。
しかし、お金の無駄とは言いませんが、みんな、いつになったらESET等の現実を把握するのでしょうね。

書込番号：22817742

[けーるきーる]

回答ではありませんが。

長年ノートンを使ってます。
マルウェアやウィルスには一切やられることなく、まともに使えてます。

基準に耐えられなかろうが、問題なく使えてますので、まったく気になりません。

書込番号：22817796

[papic0]

＞間抜けな質問さん

最近は、サンドボックス型エンジンを通過するマルウェアがあるそうですから、マルウェアから学習して自ら機能強化していく機能が求められているようです。

スレッド主文の条件を満たすかどうかはわかりませんが、

ソリトンのふるまい検知技術によるセキュリティ対策製品は、興味深いセキュリティ対策ソリューションです。
https://www.soliton.co.jp/products/category/product/pc-security/zerona/

書込番号：22817854

[間抜けな質問]

＞けーるきーるさん

被害にあわなければそれでよいと思います。
ですが、ノートン等では被害にあっている事を気づかない事も有るのですよね。
これは実体験から語れます。だから、こういう次世代型のセキュリティソフトを検討しています。
もちろんAppGuard等でもノートン等の従来型と同じことかもしれません。
しかし、AppGuardは20年の実績という事ですからそれなりに信用出来そうです。

そして、ノートンやバスターでは100%確実に防げるとは断定していませんし、バスターは最新版でも「すべてのランサムウェアに対応する物ではありません」と宣言しています。
そういう事で、セキュリティソフトにお金をかけるならノートンやESETのような従来型のブラックリスト型のセキュリティソフトは止めたいと思います。

＞papic0さん
Zeronaなんて物があったとは知りませんでした。
有難うございます。
しかも、これは国産だったのですか。
結構、知らないだけで色々な物があるかもしれません。DefensePlatformも結構マイナーな物だと思いますし。

価格.comもこういう次世代型のセキュリティソフトの特集をしてほしいですし、ノートンやESET等もこういう物に対応してほしいですが、何で出来ないのかわかりません。
AppGuardの販売元のblueplanetworksには、元シマンテックの役員とかもかかわっているようです。

2017年4月以降には、ネットセキュリティー最大手であるシマンテックから、日本法人社長だった日隈寛和氏（47）と執行役員だった坂尻浩孝氏（54）が加わっています。
https://cybersecurity-jp.com/security-measures/24048

書込番号：22817993

[間抜けな質問]

ESETのサイトでyaraiとの共存動作保証をしていると発表されていました。
ESETは今のまま変わらないのですか、それならESET単体では殆ど価値がない事を認めていると思います。
絶対に買わないソフト決定です。
https://www.canon-its.co.jp/news/detail/20140404eset.html

書込番号：22818364

[間抜けな質問]

Zeronaというのはyaraiのoemだったのですね。

※Zeronaは株式会社ソリトンシステムズが販売するFFRI yaraiの検知エンジンを搭載したOEM製品です。
https://www.ffri.jp/products/yarai/example.htm

そうなると、現状、yaraiとDefensePlatformとAppGuardの3つ以外には無いのかもしれません。

書込番号：22819481

[REVELLION]

木を見て森を見ず
名前の通り本当に間抜けな質問ですね。
従来の古臭いものはゴミカスで、新しいものを良いものだとわかっている自分は特別で他の人達とは違うんだと優越感に浸りたいようですが、スポーツカーとファミリーカーで優劣を付けるのと同レベルの馬鹿で無意味な比較です。

AppGuardのやってることはオンラインに繋げなければウィルスなんて怖くないと言っているのと同じで(別にそれが悪いとか間違ってると言ってる訳じゃないですよ。実際その通りなので)決まったソフトウェアを特定の用途でしか使わない企業や、組み込み機器向けとしては理想ですが、その反面汎用性は皆無です。
個人や企業の一般的なPCの使用方法には決まった使い方というものはなく、それらにまんべんなく対応するように開発されているのがノートンでありカスペルスキーでありその他多数のセキュリティソフトです。

米政府機関にも採用されているという売り文句でアメリカの会社から買収した技術のようですが、冷静に考えて本当に米政府機関に重宝されている技術なら、あのアメリカ政府が外国企業に身売りすることを許すと思いますか？
しかもたった50億ぽっちで？(笑)
ブルーリッジ社の技術が米政府機関に採用されているのは事実なのかもしれません。
しかしそれはAppGuardの技術ではなく全く別の技術か、含まれていたとしてもAppGuardはその一部でしかないのでしょう。

書込番号：22854318　スマートフォンサイトからの書き込み

[空気抜き（レビュ〜用）]

AppGuardの説明を見ましたが、単なるホワイトリスト型で目新しいものではなかったでですね。

その程度の代物なら他社でも販売しているので、各社の法人向け営業に問い合わせすれば教えてくれるでしょう。

書込番号：22854529

[間抜けな質問２]

AppGuardはホワイトリスト型のセキュリティソフトと同じ原理なのでしょうか？
yaraiはどうなのでしょうか？
知っていたら教えてください。
これらは個人では試用が出来ないので困ってしまいます。

＞空気抜き（レビュ〜用）さん
他社のホワイトリスト型のセキュリティソフトというのは何があるのでしょうか？

私も、これらのソフトのほかにブラックリスト型のセキュリティソフトを入れておくのは否定しませんが、ブラックリスト型のセキュリティソフトはWindows10に標準搭載されているWindowsDefenderにしています。

書込番号：22858978

[あさとちん]

＞AppGuardはホワイトリスト型のセキュリティソフトと同じ原理なのでしょうか？

参考に
https://www.daikodenshi.jp/daiko-plus/security/white-list/#AppGuard

＞yaraiはどうなのでしょうか？

こちらを参照。
https://www.fujitsu.com/jp/group/ssl/products/network/security/network-security/advanced-persistent-treat/ffr-yarai/merit/

書込番号：22859035

[sorio-2215]

　要は、「AppGuard」自体がSandboxエンジン内で「Intel Virtualization Technology」等、Vt-dと同様の技術を利用し、その仮想化OS上で、マルウェアを仮想的に実行して駆除する仕組みでしょ？

　↑の仕組みであれば、Kasperskyのマルウェア対策や脆弱性対策機能に実装していますよ。
　PCのマザーボードの設定で、Vt-dの機能を有効にする必要が有りますが。

　PCのセキュリティソフトをインストールしても、そのセキュリティソフトの機能を使いこなしていないだけではないでしょうか？
　使いこなしていない状態では、何を入れても意味が無いですよ。
　使いこなすと言うことは、セキュリティソフトの設定にて、細かなセキュリティポリシーの設定をする、ルーターなどのネットワーク装置のファームウェア等の脆弱性対策を実施、ルーターのフィルタリング設定を細かく設定するなど、利用している端末のOSのアップデートを心がける等でしょう。

　

書込番号：22939326

[まぬけ5]

＞sorio-2215さん
appguardSHOPに質問してみましたが、kasperskyとAppGuardは全く違う仕組みの物のようです。
やはり、こういう所の口コミではなかなか真実がわからないかもしれません。
やはり、kakaku.comがこういう新しいセキュリティソフトの特集でもしてくれれば良いのですが。


以下、回答。

AppGuardはマルウェアを仮想的に実行して守るような仕組みの製品ではございません。
従って、SandBoxやIntel VTのような技術も一切使用しておりません。
マルウェアの実行自体をプロセスレベルで未然に阻止するものです。

書込番号：22988902

[sorio-2215]

多分、最近の日本HP系パソコンにインストールされている、「HP Sure Click」と同じ原理かと思います。

同機能と同一要件でしたら、マルウェア駆除に煩わしいブラウザ参照を都度確認される機能だったかと思いますので、個人的には要らないかと思います。

書込番号：23001717　スマートフォンサイトからの書き込み

[sorio-2215]

Windows10の1903には、専用のサンドボックス機能を標準から拡張インストール出来ますので、ご指定のソフトのメリットは感じませんが。

書込番号：23001721　スマートフォンサイトからの書き込み

[sorio-2215]

サンドボックスやマルウェア対策レベルのものでしたら、パソコンにインストールするものでは無く、セキュアDNS機能を提供している、SOHO向けネットワークシステムメーカーのサービスも有りますし、クラウド型UTMサービスもありますが。

ご指定の低価格製品で、セキュリティ確保出来るとは考えない方が良いかと思います。

書込番号：23003218　スマートフォンサイトからの書き込み

[まぬけ5]

AppGuardSHOPの回答では「サンドボックス等は一切使用しておらずマルウェアの実行自体をプロセスレベルで未然に阻止するもの」と言う事ですが、回答がずれていませんか？
また、AppGuardのサイトに競合がないと書いてあると思いましたが、そうなるとHP Sure Clickというのとも違う原理だと思いますが。
AppGuardがうその発表をしているならAppGuardに訂正させないといけないと思います。


もしかして、よくある掲示板での回答のように自分の思い通りになっていないから、ただ反論しておけというだけの回答になっているのでしょうか？

それこそ、
>ご指定の低価格製品で、セキュリティ確保出来るとは考えない方が良いかと思います。
こんな事を書いてしまえば、ノートンやバスターなんて大して価値のないソフトだから無料のWindowsDefenderで十分と言う事になってしまうと思います。

書込番号：23007681

[あさとちん]

＞Windows10の1903には、専用のサンドボックス機能を標準から拡張インストール出来ますので、ご指定のソフトのメリットは感じませんが。

sandboxを入れると他の仮想化ソフトが動かなくなる。
しかも、sandboxを削除するだけでは元に戻らない。
ウィルス並みの有害機能だからご注意を。

書込番号：23007904

[まぬけ5]

DefensePlatformでも「止めるを選択すれば100%ブロック」と宣言していますから、不正アクセスを100%ブロックするのはそんなに難しくないのでしょうが、実際にPCの使用上のストレスを軽減させながら不正アクセスを防ぐのは難しいのかもしれません、多分。

それで、AppGuardShopに問い合わせをしてみました。
そうしたら、やはり、同じ回答でした。

回答。
> 今回ご質問いただきました件も、前回の回答と同じ内容の回答でお答えできるかと思います。
>
>
>AppGuard は 「HP Sure Click」のような、マルウェアを仮想的に実行して守るような仕組みの製品ではございません。
>マルウェアの実行自体をプロセスレベルで未然に阻止するものです。

書込番号：23011484

[sorio-2215]

マルウェアプロセスのみを見てセキュリティ確保が万全だと言うのは、無理かと思いますが。

ネットワークセキュリティは、いくら費用をかけても底無し沼と言う認識でいた方が良いですが。

書込番号：23029747　スマートフォンサイトからの書き込み

[まぬけ5]

AppGuardに何か恨みでもあるのでしょうか？
AppGuardが嘘の発表をしていると思っているのか。

そんなことを言い出したら、家庭でのセキュリティなんて出来ないと言う事で終わってしまいませんか？
それで、今は知りませんが、以前はGmailやOutlookのメールは一部の人たちには全て確認する事が出来たという話がありましたが。

一般人やSOHOでは、ルーターを置いたり、セキュリティソフトを入れたり、OSや各種ソフトのアップデートを行う事くらいしかないはずです。

一応、自分の回答は、IPA(一部の人が過剰反応してくれますが)などに聞いたことなんですね。
ですから、その中でセキュリティソフトについて質問してみたのです。

また、
>ネットワークセキュリティは、いくら費用をかけても底無し沼と言う認識でいた方が良いですが。
だと、自身の回答が殆ど意味無しになってしまいますね。

書込番号：23030273

[sorio-2215]

別にマルウェアプロセスのみに視点を充てるだけでは、不十分と言う趣旨なんですが。

SOHO向けでは、IT資産管理も、セキュリティ確保で一番重要視しているのが当たり前になってます。

※ https://www.skyseaclientview.net/
※ https://www.lanscope.jp/cat/

書込番号：23030286　スマートフォンサイトからの書き込み

[sorio-2215]

PCベースでいくらマルウェア対策をしても、DNSサーバー周りのセキュリティポリシーや、クッキーに保管されている個人情報、他クレジット決済情報の対策、ルーターのIPセキュアフィルターや、始点制御フィルターなどはDOS攻撃の温床になりますし、他湯水の様に考える事がありますよ。

書込番号：23030296　スマートフォンサイトからの書き込み

[まぬけ5]

私が質問しているのは、元々、セキュリティソフトについての事ですし、また、新しい基準に合致しているものがあるかについてですから貴方の回答とは違いう趣旨です。
この基準が一般家庭での使用時に相応しいのかどうかはわかりません。

どのみち、AppGuardやノートンやウイルスバスターのようなセキュリティソフトは要らないと言う事を回答していたと思っていますので回答としては特に役に立たない内容でした。

書込番号：23031931

[sorio-2215]

セキュリティソフトが、要る要らないの判断は、個々のパソコン運用のセキュリティポリシーを熟知していないと、メーカー一択はリスクを伴いますよ、と言う趣旨なんですが。

セキュリティソフトを導入しても、そのセキュリティソフトのソースの動作や細かな設定、物理的な外部漏洩の対策もしていかないと、他のポイントから不正アクセスや情報漏洩のリスクはありますよ。

書込番号：23031993　スマートフォンサイトからの書き込み

[sorio-2215]

まず、お使いのルーターや無線LANの搭載OSの脆弱性対策や、セキュアフィルター、DOS攻撃対策などから細かく吟味する事や、Windowsのセキュリティホール、web脆弱性対策、メールセキュリティ対策、パソコン適用の個々のアプリケーション脆弱性対策が必要なので、個人向け統合セキュリティソフトが有ると認識された方が良いかと思います。

セキュリティソフトを入れただけでは、ソフトの学習機能は0からスタートになりますよ。

書込番号：23032005　スマートフォンサイトからの書き込み

[まぬけ5]

質問と違う趣旨の回答をしていただきありがとうございました。
いつまでも自説にこだわり、関係ない無駄な回答をしていただいた事には感謝しております。
今後も気が済むまで続けてください。
私はこれで抜けます。

書込番号：23033914

[sorio-2215]

エンドポイントの対策がライフラインだと言う認識や、リテラシーレベルが低い方で、残念です。
もっとも、セキュリティのリテラシー確保やフローを理解している方は、セキュリティソフト無用だとは言わないかと思いますが。

書込番号：23034580　スマートフォンサイトからの書き込み