アンチウイルス（AV）とは何ですか？

アンチウイルス（AV）とは、Webからのダウンロード、電子メールの添付ファイル、ファイル転送など、ネットワークを経由して送受信されるファイルをスキャンし、既知のマルウェアのシグネチャと照合して、感染したファイルがユーザーや送信先のサーバーに到達する前に、それらをブロック、警告、または拒否するセキュリティソフトウェアです。

主なポイント

• AVは、Webトラフィックや電子メールのトラフィックに含まれるファイルをスキャンし、既知のマルウェアのシグネチャを検出します。
• あらかじめ定義されたプロファイルでは最大512 KBまでのファイルをスキャンできます。カスタムプロファイルでは、それより大きなファイルもスキャンできます。
• 一致した場合は、プロファイルごとに「アラート」、「許可」、「拒否」、または「却下」のアクションが実行されます。
• Versa VOSポリシールール内で、AVをNGFWの脅威プロファイルとして適用します。
• シグネチャ・データベースの更新は、Versa のSPackの定期的なリリースを通じて提供されます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ AV &Versa · よくある質問

AVはなぜ重要なのでしょうか？

ファイルは、依然として悪意のあるコードがネットワークに侵入する最も一般的な手段の一つです。感染したメールの添付ファイル、HTTP経由で配信されるトロイの木馬化されたインストーラー、一見普通のダウンロードファイルの中に隠されたペイロードなどがその例です。アンチウイルスソフトが重要なのは、最終的にファイルを開くエンドポイントだけに頼るのではなく、そのトラフィックがネットワークを通過する時点で検査を行うからです。

このネットワークレベルのチェックが重要なのは、エンドポイント保護に一貫性がないためです。個人所有のデバイス、契約業者のノートPC、ハイブリッドネットワーク上の管理対象外のエンドポイントでは、常に最新のマルウェア対策ソフトウェアが実行されているとは限らず、攻撃者が侵入できる隙間が残されてしまいます。転送中のファイルをスキャンすることで、配信に悪用されることが最も多いトラフィックタイプ、すなわちWebからのダウンロードや電子メールの添付ファイルに関するその隙間を塞ぐことができます。 アンチウイルスは多層防御戦略の一層に過ぎません。エンドポイント保護やユーザー教育に取って代わるものではありませんが、既知の脅威が受信側のデバイスに到達する前に阻止します。

AVとは何ですか？

ウイルス対策ソフトウェアは、FTPおよびHTTPを介して送信されるWebトラフィックと、IMAP、MAPI、POP3、SMTPを介して送信される電子メールトラフィックの2種類のトラフィックに含まれるファイルをスキャンします。この処理はファイル単位で行われます。ファイルの最後のバイトが送信されると、ウイルス対策エンジンはそのコピーを抽出してバッファに格納し、実行ファイル、アーカイブ、文書、メディアファイルなど、サポートされている数十種類のファイル形式について、既知のマルウェアシグネチャのデータベースと照合してスキャンを行います。

スキャンで一致する項目が見つかった場合、エンジンはそのプロファイルで指定されたアクション（アラート、許可、拒否、またはファイルの却下）を実行します。一致する項目が見つからない場合は、保留されていたデータが解放され、一時コピーが削除されるため、問題のないファイルに対しては、このチェックによる遅延は実質的に生じません。

ウイルス対策スキャンの種類

ウイルス対策製品は、主にファイルが悪意のあるものかどうかを判断する方法が異なり、その多くは複数の方法を組み合わせています。

シグネチャベースの検知は、ファイルを既知のマルウェアのフィンガープリントが登録されたデータベースと照合するものです。処理が高速で誤検知も少ないですが、まだ確認されていない脅威には対応できません。

ヒューリスティック検出および行動ベースの検出は、シグネチャと一致しなくてもウイルスのような挙動を示すコードを検知し、時折誤検知が生じることを代償として、新規や変異した亜種を捕捉します。

クラウドを活用した検知では、分析処理を、顧客間のテレメトリデータを相関分析し、時にはサンドボックス技術を用いて脅威インテリジェンスを継続的に更新するサービスに委ねます。多くの導入事例では、いずれか1つの手法だけに頼るのではなく、これら3つの手法を組み合わせています。

AV &Versa

VOSデバイスは、Versaの統合脅威管理（UTM）機能の一環として、NGFWのセキュリティアクセスポリシールール内に設定された2つの脅威プロファイル（もう1つは「脆弱性（IDS/IPS）」）の1つとして、ウイルス対策機能を実現します。このエンジンは、Webおよび電子メールのトラフィックをスキャンし、各ファイルの最後のバイトが到着した時点でそのファイルを抽出してバッファに格納し、定期的なSPackアップデートによって常に最新の状態に保たれているVersaのシグネチャデータベースと照合します。

VOSには、「Webトラフィックのスキャン」、「Eメールトラフィックのスキャン」、「WebおよびEメールトラフィックのスキャン」という3つの事前定義済みプロファイルが搭載されており、それぞれの上限は512 KBです。これより大きなファイルについては、カスタムプロファイルとストレージプロファイルを組み合わせ、システムレベルまたは組織レベルでハードディスクまたはRAMディスクにバッファリングする必要があります。スキャン統計および脅威ログは、「Versa Analytics」に表示されます。詳細な手順については、「アンチウイルスの設定」および「アンチウイルスの設定（NGFW）」 を参照してください。

よくある質問

ウイルス対策ソフトとマルウェア対策ソフトの違いは何ですか？

現在ではこれらの用語はほぼ同義として使われていますが、歴史的に見ると、「アンチウイルス」とは既知のウイルスをシグネチャに基づいて検出することを指していたのに対し、「アンチマルウェア」は、ヒューリスティック分析や行動分析によってカバー範囲が拡大された概念であり、シグネチャがまだ確立されていないランサムウェアやスパイウェア、その他の脅威も検知します。

ウイルス対策スキャンでは、どのような種類のトラフィックが対象となりますか？

VOSデバイスでは、アンチウイルスは2つのトラフィックカテゴリをスキャンします。FTPおよびHTTP経由で送信されるWebトラフィックと、IMAP、MAPI、POP3、SMTP経由で送信される電子メールトラフィックです。「Webトラフィックのスキャン」、「電子メールトラフィックのスキャン」、または「Webおよび電子メールトラフィックのスキャン」といった事前定義されたプロファイルは、これらのカテゴリのいずれか一方、あるいは両方を対象としています。

ウイルス対策ソフトがファイル内にウイルスを検出した場合、どうなりますか？

プロファイルで設定されたアクションが適用されます。「alert」はファイルを通過させてログに記録し、「allow」は何も通知せずに通過させ、「deny」はブロックし、「reject」はブロックすると同時にクライアントとサーバーの両方との接続をリセットします。どのアクションが適用されるかは、一致したポリシールールに紐付けられているプロファイルによって異なります。

ウイルス対策ソフトがスキャンできるファイルの最大サイズはどれくらいですか？

定義済みのウイルス対策プロファイルでは、スキャン対象のファイルサイズは512 KBまでに制限されています。これより大きなファイルをスキャンするには、管理者はカスタムウイルス対策プロファイルを作成し、それをストレージプロファイルと組み合わせます。これにより、スキャンが完了するまで、システムレベルまたは組織レベルで、ファイルがハードディスクまたはRAMディスクにバッファリングされます。

ウイルス対策ソフトは、エンドポイント向けマルウェア対策ソフトに取って代わるのでしょうか？

いいえ。ネットワーク型ウイルス対策ソフトとエンドポイント向けマルウェア対策ソフトは、それぞれ異なる脅威に対処します。前者はネットワークを経由するファイルを検査し、後者はネットワークのチェックポイントを通過することのないリムーバブルメディアなどの経路を含め、デバイス自体を保護します。効果的な防御には、両方を併用する必要があります。

AVに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

AVに関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。