 |
 |
記事検索 |
特別企画 |
 |
||
|
||
【 2009/06/11 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/06/09 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/06/08 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/06/04 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/06/02 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/05/28 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/05/26 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/05/21 】 |
||
|
||
|
||
| ||
| ||
|
||
|
||
【 2009/05/15 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/05/14 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2009/04/16 】 |
||
|
||
|
||
|
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
今、あらためてクライアントセキュリティを考える |
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
第4回：マカフィーに聞く
～Webセキュリティ分野で先鞭をつけた「マカフィー サイトアドバイザ」～ |
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
2007年、セキュリティベンダー各社は揃って、マルウェアなどの侵入経路の変化、とりわけWebからの脅威を前面に押し出したメッセージを打ち出している。そんな中、マカフィーは、2006年の段階で「サイトアドバイザ」を発売。サイトレピュテーション（疑わしいサイトをアクセスする前に警告）の機能を提供し、他のベンダーよりも商品戦略で一歩先んじた形になる。「アクセスするだけで感染する」タイプの、Webサイトに仕掛けられたマルウェア攻撃に不安を持つユーザーも多いことから、市場でも高い評価を得た。 Webサイトの脅威に対して、他社に先んじて商品化したマカフィーに、現状、そして今後のセキュリティ上の脅威に対してどのように取り組んでいるのか、プロダクトマネージメント担当部長である葛原卓造氏にお話いただいた。 ● Webからの侵入を入り口でとめる技術
「ボットなどWebからの脅威はますます巧妙化し、これまでのようにパターンファイルだけでは対応が困難になってきています。調査結果によると、サーチエンジンで危険なサイトが検索される割合は約4％です。一見少ない数字に見えるかもしれませんが、25回のうち1回は危険なサイトが表示されてしまう計算になります。このように急増しているWebからの脅威には、サイトアドバイザのように入り口で止める対策を講じることが大切です。」（葛原氏）
● サーチエンジンで検索されるWebの95％は既に検査済み
「サイトアドバイザが他の製品と大きく違う点は、実際にそのサイトにアクセスしてファイルをダウンロードし、必要があればメールアドレスなどを入力欄に入れて送信するなどのチェックまで実際に行なっているという点です。」 「ダウンロードしたファイルがその後どのような挙動をしたか、あるいはそのサイトにメールアドレスを送信したことでどれだけのスパムが送られてきたかなど、実際にアクセスして実行しなければわからない情報を正確に取得しています。ポルノサイトであるとか、あるいは法律に抵触する内容であるなど、コンテンツの内容で危険度を決めているわけではありません。あくまで技術的に、アクセスしたらマルウェアが何個ダウンロードされた、というような事実に基づいて判定しています。」（葛原氏） マカフィーでは、こうしたサイトの検査を、ロボットによって自動化している。Google、Yahoo!、MSNで検索されるトラフィックの実に95％が、このロボットによって検査済みであるという。また、実際に調査したからこそ取得できる詳細な情報は、ユーザーに対してもレポートいう形で提供される。このレポートは非常に充実した内容となっており、なぜこのサイトを不審なサイトと判断したのかが明確になる。 また、Webサイトの閲覧中に、そのサイトの安全性をブラウザのツールバーに表示されているボタンで表示したり、アクセスしたサイトのダウンロードファイルを検査し、疑わしいプログラムが発見された場合にユーザーに通知する機能も搭載している。もちろん、ユーザーがアクセスすることで発見された疑わしいサイトを、そのままマカフィーに報告することもできるようになっている。 ● 既存の製品ラインも強化 現在マカフィーが個人向けに展開している製品パッケージは、「ウィルススキャンプラス with サイトアドバイザ」「インターネットセキュリティ スイート with サイトアドバイザ」「トータルプロテクション with サイトアドバイザ プラス」の3製品だ。このうち、トータルプロテクションに同梱されている「サイトアドバイザ プラス」とは、通常のセキュリティアドバイザの機能に加えて、危険と判断されたサイトとの通信を完全に遮断してしまう機能を持った製品となる。 通常ソフトウェア製品ではバージョン番号やリリース年度が付されることが多いが、マカフィーの製品にはこうした数字がない。サポート期間中は常に最新バージョンを提供する「Security as a Service」というサービスを展開しており、「何年版ということを意識していただく必要はない」ため、ユーザーにわかりやすくシンプルにしたという。 このほかマカフィーでは、セキュリティ製品はユーザーが積極的に使うモノではなく、縁の下の力持ち的な存在であることから、ユーザーのしている操作を邪魔しないことに配慮しているという。具体的には、動画の再生やゲームなど全画面でアプリケーションが実行されている場合に、更新やスキャンを延期するなど状況に配慮する機能が搭載されている。
● まとめ セキュリティベンダーの老舗であるマカフィーだが、Site Advisor社を買収してから製品提供までは非常に早かった。他ベンダーに先駆けて展開されたサイトアドバイザ製品の分野においては、「ロボットが実際にサイトにアクセスして調査するプログラムは弊社独自のもの。他社も追随してくるとは思うが、検索エンジンで検索されるサイトの95％が調査済みという精度はすぐには実現できないはず」（葛原氏）と自信を持っている。サイトアドバイザは他社のウイルス対策ソフトとも共存可能なことから、単体販売も続けるほか、法人へのソリューション提供、プロバイダーを介した月額契約など、マカフィーが得意とするエンタープライズ市場やソリューションプロバイダー販売などでも積極的に展開していくという。法人向けセキュリティソリューションでは、今年もSafeBoot B.V.社の買収など多方面から強化を図るマカフィーだが、コンシューマ市場に関しては、サイトアドバイザの成功とその技術的蓄積がマカフィー最大の特長と言えるだろう。 関連情報 ■URL 「マカフィー インターネットセキュリティスイート with サイトアドバイザ」製品情報 http://www.mcafee.com/japan/mcafee/home/ マカフィー http://www.mcafee.com/japan/ マカフィーオンラインショップ http://jp.mcafee.com/root/store.asp ■関連記事 ・ 2008年はWebやWindows Vistaに関する脅威が増大、マカフィーが予測（2007/12/04） ・ BIGLOBE、「マカフィー・サイトアドバイザ プラス」を11月から提供（2007/10/25） ・ 写真で見る「インターネットセキュリティスイート with サイトアドバイザ」（2007/10/05） ・ 日本向けのパッケージを一新したマカフィーシリーズ（2007/09/13） ・ マカフィーが企業向け統合セキュリティ管理新製品、SiteAdvisorにも対応（2007/01/25）
（ 北原静香 ）
- ページの先頭へ-
|
