avastとの連携

質問

近々新しいパソコンを購入するので、
これを期にウイルス対策環境も再考しようと思うのですが、

自分はアンチウイルスには長いことavastの無料版を使用していまして、
今使用している古いパソコン（といってもvistaの２年ほど前のものなのでそこまで古くはない）でもavastのみで目立った感染はしていません。

有償のものは、特に必要性を今まで感じていないので導入はしない方針です。

なのでavastを使用することはある程度前提としようと思ってます。

ただし、ファイアーウォールやその他機能に関してavastでは十分ではないという指摘が過去ログからたくさん読みとれますので、avastでは足りていない不足機能を補う組み合わせをみなさんにお聞きしたいと考えています。

☆ネットはＮＴＴのフレッツ光、有線でつながっています。

☆あまりに過敏に反応したり、パソコン自体を重く感じてしまうようになるよりは、必要程度の検出力をもつこと、軽さ、そして使いやすさを優先したいと思っています。ちなみにavast単体で重いと感じたことはないので、組み合わせることによってこれに多少重さが加わるのであれば余裕で我慢ができると思います。

質問したいことをまとめると、

(1)ウイルス対策をする際に、自分に足りていない必要な要素・観点を教えて頂きたいです。
（アンチウイルス対策、ファイアーウォール、スパイウェア対策の他に何かあれば）

(2)アバストとのお勧めな組み合わせを教えて頂きたいです。

(3)もしどう考えてもアバストより高性能な無償アンチウイルスソフトがあれば、教えてください。その上で組み合わせも教えて頂けると非常に助かります。

回答No.2

seadragon

現在のマルウェアは概ね犯罪目的で作成されています。
従って犯罪テロ産業複合体の収益を上げるためなら何でもします。
情報セキュリティ白書2008
http://www.ipa.go.jp/security/vuln/20080527_10threats.html
複雑化するサイバー犯罪、進化するウイルスの脅威
http://japan.cnet.com/extra/kaspersky_0810/01/01.htm
怪しいサイト/メールは開かないので大丈夫というのはもう過去の話です。
http://gigazine.net/index.php?/news/comments/20100927_security_tool/
IE以外のブラウザを使えば安全というのも昔の話です。
深刻度の高い脆弱性は特定のWebブラウザに限らず存在
http://www.ipa.go.jp/security/vuln/report/JVNiPedia2010q4.html
脅威の見えない化も深刻です。
マルウェア感染は長期化する傾向、半数強が300日以上に
http://www.itmedia.co.jp/news/articles/0909/17/news028.html
現状ウイルス対策ソフトウェア単体での防御では十分な効果が得られない
こともわかってます。
ウイルス対策ソフトの効果希薄化とスマートフォンを狙った攻撃
http://www.lac.co.jp/news/press20110310.html
ウイルス対策ソフトの導入は、最も重要なセキュリティ対策の一つ
ですが、その全てではなく一部分に過ぎません。
複合攻撃が増えているので相応の複合した対策が必要です。
小規模企業に必要な最小限のセキュリティを提供する製品に
McAfee Total Protection for Secure Businessがあります。
http://www.mcafee.com/japan/products/total_protection_for_secure_business.asp
提供している機能は
・ウイルス対策、スパイウェア対策、デスクトップファイアウォール、Webの安全
評価ツールによるプロアクティブな保護
・脆弱性シールドの提供によるOSの脆弱性バッチ未適用PCへの攻撃や不正侵入からの防御
・すべての保存データの暗号化
・Web利用の監視と制御
などです。
(1)avastで提供されるのはウイルス・スパイウェア対策のみ、OS・ルータで
提供されるのはファイアウォールのみです。それ以外は不足です。
ちなみに　個人に遅れる企業の対策
http://www.itmedia.co.jp/enterprise/articles/0812/19/news004.html
にありますがルータ＋アンチウイルスソフトの組み合わせでは既に防御
しきれないことがわかってます。
(2)無料製品はご自身の環境に合わせて自己責任で適切に導入可能な方のみ
使用するものなので、利用している方がご自身の組み合わせ例を示し、
自身の環境でトラブル、問題が無いことは示せても無責任になるので
それを決してお勧めする事は出来ません。
お勧めのものはないです。
(3)機能限定の無料版はどれも大差ないです。
avastも有料版はセーフゾーン等優秀な機能がありますが無料版にはないです。
機能制限のない無料製品はあまり優秀ではないようです。
最近の攻撃は脆弱性を利用したものが多いのでOSや対策ソフトはもちろん
PCに導入した全てのソフトを最新版にしておく事が重要ですが、この攻撃も
未知の脆弱性を利用したゼロディ攻撃が増えているので、対策が必要です。
「 知っていますか？"ゼロデイ攻撃" 」
http://www.ipa.go.jp/security/txt/2009/08outline.html#5
仮想化技術の導入もお勧めです。
※紹介したリンク先は投稿時にPanda Cloud Office Protection、
Symantec AntiVirus ScanEngine、SpySweeper、
McAfee SiteAdvisor Enterprise Plus、ZoneAlarm ForceFieldの最新状態下にて
チェック済みですがその安全性を保証するものではありません。
現在、ウイルスやマルウェアを100%検出するための解決策は何もありません。
また、投稿時以降にサイト改竄されている可能性もあり得ます。

回答No.1

John_Papa

ルーター使っていれば、ファイアウォールはVista標準のものでかまわないでしょう。
一部ソフトに仮想実行して挙動を調べるサンドバッグ機能を備えたものがありますが、これはファイアウォール本来の機能ではありません。

過去のように無差別拡散ではなく1.5秒足らずでピンポイント攻撃（OSやアプリケーションなどでターゲットを絞った）新種が発生する現状において、ウイルス（総称はマルウェア））のデータベースとその類似性で対処しようという従来の方法では、ザルで水を汲んでいるようなものです。
参照：http://questionbox.jp.msn.com/qa6633758.htm 回答のリンク先l

我々エンドユーザーにできる対策は、インストールされているＯＳとアプリケーションを常に最新の状態に保つようにチェックして更新があればすぐにアップデートしておくことです。
マルウェアなどに付け入る隙（脆弱性と呼ばれます）を与えない為に。
例えば、今年2月23日のMicrosoftのWindowsUpdateKB971029（XP3～Server 2008の場合、7は元から対策済み）をしておけばUSB経由のウイルスに感染する危険性が無くなる（ウイルスを手動で実行しなければという条件で）というように。
http://blogs.technet.com/b/jpsecurity/archive/2011/02/18/3388183.aspx

手作業では管理が難しいし手間なので、更新のチェックや一部ソフトの自動アップデートまでしてくれるSecunia PSIがお薦めです。無料だし。
http://www.forest.impress.co.jp/docs/news/20101221_416120.html

マイクロソフトやアプリケーションベンダーがせっせと、ＯＳやソフトの強化をしてくれているのに、明らかになった弱点を放置したまま、他人任せ（ファイアウォールやウイルス対策ソフト）に頼りっきりより、ＯＳやソフト自信がウイルスに強くなっていたほうが良いでしょう。