迫るアンチウイルスソフトやEDRの限界、注目される「マルウェアを発症させない」という新発想

迫るアンチウイルスソフトやEDRの限界、注目される「マルウェアを発症させない」という新発想

「悪いものを検出する」という従来型アンチウイルスソフトの限界が語られて久しい。いたちごっこになるからだ。端末上でファイルを解析してマルウェア判別をする次世代アンチウイルス、侵入されることを前提にする対策であるEDRが登場しているものの、高度な専門知識が必要など課題も多い。

いま注目を集めているのが、「マルウェアに侵入されても発症させない」という異なるアプローチで守るAppGuardという製品だ。Blue Planet-works社が持つ特許技術でエンドポイントを保護し、外部からの攻撃を無効化する。既に大手国内企業や米国政府機関が導入し、攻撃を未遂に終わらせている。

この資料では、AppGuardがエンドポイントを守る仕組みについて、技術面から詳しく解説している。セキュリティ確保のための選択肢として、ぜひ確認していただきたい。