PCセキュリティに詳しい方に質問

質問

http://synclogue-blog.com/new_windows/
上の記事によると。
８．１でwindows defenderにネットワーク挙動監視機能が追加されたようです。
この機能の詳細、市販有料製品の機能とどう違うのか、教えてください。

回答No.1

parts · ベストアンサー

特にないというか、そもそもインターネットセキュリティ関連のセキュリティソフトなら、その機能は登載していて当たり前です。他にマ社にないのは、クラウドを用いたヒューリスティック分析支援機能。ブラウザプライバシースキャンのセキュリティ機能との連携。web検索結果における安全性のUI表示などが、登載されていません。

もっと言えば、
対策ソフトとしてのメーカーの電話サポートやオンラインサポート（メール対応）などが行われているかどうか、またヒューリスティック分析などにおけるメーカー送付機能とそれに対するフィードバック回答の違いなどではないかな？

そもそも、挙動監視の仕組みなどは、どのメーカーも技術の最深部までは公表していません。
何故なら、これにはそのメーカー毎のノウハウがあるためです。

ただ一つだけ言えるのは、マ社の製品は、自社のOSにおける誤検知率はほぼ皆無ですが、マ社だけが検出できた攻撃やウィルスというものはあまりないと思われます。即ち、市販製品に対して、どう変わったと言うよりは、市販製品には当然登載されている機能の一部が追加されたというのが、正しい解釈です。その性能が高いか低いかは、今後、製品が出てきて、よほど性能が良いと判断されれば、相応のレビューが出るでしょう。たぶん、さして出るとは思えませんが・・・。

お礼

ご回答ありがとうございます。
プレビュー版のレビュー記事を見ても機能としてまったく注目されてないってことは、おっしゃる通りそれなりの機能ってことでしょうか。

回答No.3

nkbox

詳しい説明が載ってるところを見つけられませんでしたが、

これは先に書いたIPSもしくはネットワーク版Behavior Blockerといったイメージだと思います。

MSに聞けば教えてくれるかどうか知りませんが。

WDの機能強化であることは間違いないと思いますが、WDさえ使っていれば事足りるとかそこまでは正直ないです。

基本は変わらんですね。

対策ソフト云々よりPCを常に最新状態に維持しておくというのが大前提ですから。これ怠ってるといくら高性能な対策ソフト使っていてもあっけなくやられてしまいます。

お礼

ありがとうございました

回答No.2

nkbox

>ネットワーク挙動監視機能

これ、おそらくはノートンなんかが採用してるIPSでしょうね。

Incomingの特定データストリームを検出するものだと思います。

ヒューリスティックスキャンとはまた違うと思います。

で、このシステムを採用したとしても100%防ぐのは無理ですね。

お礼

＞＞おそらくは
＞＞思います。

プレビューを実際に利用したり試されたうえでのご回答ではないんですね。
残念です。
回答ありがとうございました。