詳細 - F-Secure

25年に渡るテクノロジー・リーダーシップ
•
•
•
•
•
•
•
ヒューリスティック・スキャン技術
複数のエンジンを標準搭載
ポリシー・ベースの集中管理ツール
サンド・ボックスを標準搭載
ルートキット検知技術
モバイル・デバイス向けアンチ・マルウェア
ファイルのメタ・データを使用した検出ロジック
エフセキュアの特長
• 長年に渡り高い検知率を維持
• 最も軽量なアンチウイルス・ソフトウェア
• 多彩な機能をオールインワンで提供
• サンド・ボックス、ソフトウェア・アップ
データ等、標準機能として提供
エフセキュアの特長
• 長年に渡り高い検知率を維持
• 最も軽量なアンチウイルス・ソフトウェア
• 多彩な機能をオールインワンで提供
• サンド・ボックス、ソフトウェア・アップ
データ等、標準機能として提供
新種のマルウェア数の推移
• 1日220,000種のマルウェア検出
• 定義ファイルによる防御の限界
エフセキュア 2014年2月11日
AV-TEST Best Protection Award受賞!!
AV-TEST Protection 年間ランキング
•
1
2
•
•
•
•
•
Ranking
3
4
•
5
6
7
最も防御性能の高い
アンチウイルス・ソ
フトウェア
2011
2012
F-Secure
Trend Micro
Symantec
Sophos
2013
McAfee
ブラックリスト、ホ
ワイトリスト
ヒューリスティック
プロセス監視
レピュテーション
サンド・ボックス
法人向け7製品での
年間を通したテスト
結果にもとづくラン
キングで1位
AV-TEST Protection テストについて
•
•
•
•
•
法人向け8社、個人向け20社の製品をテスト
年間およそ6回のテストを実施し結果を公表している
最も重要なカテゴリーのテスト
現在のオンラインの脅威に対する防御能力をテスト
リアルワールド・テスト
• ゼロデイ攻撃
• 感染したウェブサイト・電子メールへのアクセス
• テスト開始前6-8週にAV-TESTが検出したマルウェア、
100,000-150,000ファイルを使用
• すべてのテストケースはAV-TEST内部で作成
• すべての対象が正確に同じテストシナリオでテストされた
ことを保証
• テスト方法や手順は完全に公開されている
http://www.av-test.org/en/test-procedures/test-modules/protection/
AV-TEST Protection テストについて
•
•
•
•
•
法人向け8社、個人向け20社の製品をテスト
年間およそ6回のテストを実施し結果を公表している
最も重要なカテゴリーのテスト
現在のオンラインの脅威に対する防御能力をテスト
リアルワールド・テスト
• ゼロデイ攻撃
• 感染したウェブサイト・電子メールへのアクセス
• テスト開始前6-8週にAV-TESTが検出したマルウェア、
100,000-150,000ファイルを使用
• すべてのテストケースはAV-TEST内部で作成
• すべての対象が正確に同じテストシナリオでテストされた
ことを保証
• テスト方法や手順は完全に公開されている
http://www.av-test.org/en/test-procedures/test-modules/protection/
第三者機関MRG Effitasによる評価
• ITセキュリティに関して様々な調査・研究を行っている機
関
• アンチウイルス製品の脆弱性攻撃に対する防御性能の調査
を実施( 2014年2月)
• OSやアプリケーション(Java、Adobe Readerなど)
にセキュリティパッチが当たっていない環境を用意
• アンチウイルス製品をインストールして、脆弱性攻撃
を行うWebサイト計110種類を閲覧しウイルス感染を
防げるかを確認
http://www.mrg-effitas.com/
脆弱性攻撃に対する防御性能
100%
95%
90%
80%
58%
60%
56%
40%
20%
0%
F-Secure
Client
Security
Symantec
Endpoint
Protection
McAfee
Endpoint
Protection
TrendMicro
OfficeScan
https://www.mrg-effitas.com/mrg-effitas-project-38-mrg-effitas-real-worldenterprise-security-exploit-prevention-test-february-2014/
エフセキュアの特長
• 長年に渡り高い検知率を維持
• 最も軽量なアンチウイルス・ソフトウェア
• 多彩な機能をオールインワンで提供
• サンド・ボックス、ソフトウェア・アップ
データ等、標準機能として提供
エフセキュアの特長
• 長年に渡り高い検知率を維持
• 最も軽量なアンチウイルス・ソフトウェア
• 多彩な機能をオールインワンで提供
• サンド・ボックス、ソフトウェア・アップ
データ等、標準機能として提供
エフセキュアの特長
• 長年に渡り高い検知率を維持
• 最も軽量なアンチウイルス・ソフトウェア
• 多彩な機能をオールインワンで提供
• サンド・ボックス、ソフトウェア・アップ
データ等、標準機能として提供
エフセキュア 2014年2月11日
AV-TEST Best Protection Award受賞!!
AV-TEST Protection 年間ランキング
•
1
2
•
•
•
•
•
Ranking
3
4
ブラックリスト、ホ
ワイトリスト
ヒューリスティック
プロセス監視
レピュテーション
サンド・ボックス
DeepGuard5
•
5
6
7
最も防御性能の高い
アンチウイルス・ソ
フトウェア
2011
2012
F-Secure
Trend Micro
Symantec
Sophos
2013
McAfee
法人向け7製品での
年間を通したテスト
結果にもとづくラン
キングで1位
DeepGuard5 ゼロデイ攻撃防御事例
DeepGuard5 vs. Microsoft Word RTFゼロデイ攻撃 CVE-20141761, 2014年4月5日
•
•
•
マイクロソフトは、2014年4月8日にこの脆弱
性に対するパッチをリリース
Microsoft Wordの最新(2014年4月5日時点)
のゼロデイエクスプロイトをDeepGuard5が検
知
2013年6月リリースのDeepGuard5で導入さ
れたエクスプロイトの遮断機能を用いてこの脅
威をブロック
•
•
http://blog.fsecure.jp/archives/50725421.html
エフセキュアのユーザはサンプル入手以
前から、マイクロソフトが攻撃について
報告する数カ月前からこの脅威から保護
されていた
DeepGuard5 ゼロデイ攻撃防御事例
そのほか事例多数
• DeepGuard5 vs. IEのゼロデイエクスプロイト CVE-20133893, 2013年10月8日
•
http://blog.f-secure.jp/archives/50712912.html
• DeepGuard5 vs. ゼロデイエクスプロイト CVE-2013-3906,
2013年11月7日
•
http://blog.f-secure.jp/archives/50715238.html
最新でないソフトウェアが
一番高いセキュリティリスクに!
83%
トップ10 マルウェアの内、
最新版を適用することで回避可能だった
(エフセキュア調査)
Windows Updateでカバーできるのは
ソフトウェア・
アップデータ
エフセキュア株式会社
〒107-0052 東京都港区赤坂2-11-7 ATT新館6F
電話:03-5545-8940
FAX:03-5545-8945
E-Mail:[email protected]
URL:http://www.f-secure.co.jp