企業向けのセキュリティ対策

質問

よろしくお願いします。

60人程度の企業の総務担当です。

一人につき一台のPC（Windows7およびVista）を支給していますが
予算の関係でメーカーも機種もまちまち、セキュリティ対策はフリーソフト
頼っているのが現状です。

このような環境のなか、先日トレンドマイクロの営業の方から
セキュリティ対策について提案を受けました。

「ウイルスバスター ビジネスセキュリティサービス あんしんプラス」
という商品です。

一台あたりの月額料金も安く、話としては悪くないのですが、導入してから
不安定になったり仕事に影響が出ると本末転倒だと懸念しています。

「ウイルスバスター ビジネスセキュリティサービス あんしんプラス」
の評価。
それからこれ以外にもおすすめのセキュリティ対策ソフトがあればメリットデメリットも
含めて教えていただければ助かります。
予算は具体的にいくらまで、というのはありませんが低価格に越したことはないです。
「すべてではないですが、一般的な『安かろう悪かろう』、の認識はあるつもりです」

できれば実際に導入している企業様のご意見をお伺いしたいです。

よろしくお願いします。

回答No.3

seadragon

エフセキュア プロテクションサービス ビジネスを
ベンダー紹介の代理店経由で3780円/1年間/1ライセンス
で使用しています（因みにライセンス数に応じて割引き
もあります）。
http://www.f-secure.com/ja/web/business_jp/suites/protection-service/overview
当方の環境（Windows 7 Professional（32bit）
Xeon E3-1225 v3　4GB　ECC DDR-3　SDRAM　500GBHDD）
では軽快・安定的です。
　最近の攻撃は脆弱性を利用したものが多いのでOSや
対策ソフトはもちろんPCに導入した全てのソフトを
最新版にしておく事が最重要ですが、
ソフトウェア アップデータ機能があるため管理が
容易です。
http://www.f-secure.com/ja/web/business_jp/software-updater/overview
参考：「 知っていますか？"ゼロデイ攻撃" 」
http://www.ipa.go.jp/security/txt/2009/08outline.html#5
管理サーバー不要で1ライセンスから導入可能で、
第三者機関の評価が比較的高い製品ですが、管理
ポータルがIE以外のブラウザで正常動作しないのが
難点です。
またマルウェア遭遇時に有用なウイルス情報が
あまり多くない点もデメリットです。
ただし、サポートにはすぐ繋がります。

ウイルスバスターは
「ウイルス感染の53％がWeb経由」
http://itpro.nikkeibp.co.jp/article/NEWS/20090106/322283/
にあるように、現在、Web経由での感染が増大していますが
優秀なWebレピュテーション技術によりWebサイト経由の
ウイルス感染に強いのがメリットです。
PCの利用がWeb閲覧主体でしたら問題ないと思われます。
何れにしても不具合を起こす可能性があるので試用版で
確認の上導入することを推奨します。

ところで、ウイルス対策ソフトの導入は、最も重要な
セキュリティ対策の一つですが、その全てではなく一部分
に過ぎません。
複合攻撃が増えているので相応の複合した対策が必要です。
参考：「アンチウイルスソフトは死んだ」とノートンで有名な
シマンテック幹部が告白、半分以上の攻撃を検知できず
http://gigazine.net/news/20140507-antivirus-software-is-dead/
新型マルウェア、54％は対策ソフトで検知できず――NTTグループが分析
http://www.itmedia.co.jp/enterprise/articles/1403/28/news118.html

前述の脆弱性対策は当然ながら、感染を前提とした出口対策も
重要です。
参考：DeP HE
http://www.hummingheads.co.jp
重要なセキュリティ対策の一つではありますので、万全
ではありませんので、ウイルス対策ソフトにこだわる
よりは「対策のしおりシリーズ」
http://www.ipa.go.jp/security/antivirus/shiori.html
等にあるような基本的な対策するを実施することの方が
重要です。

※紹介したリンク先は投稿時にToolwiz Time Freeze 2014
有効状態下
Panda Cloud Office Protection、Symantec AntiVirus ScanEngine、
Webroot SecureAnywhere Internet Security Plus、
McAfee SiteAdvisor Live、の最新状態下にてチェック
済みですがその安全性を保証するものではありません。
（主に仮想環境のため）
現在、ウイルスやマルウェアを100%検出するための
解決策は何もありません。また、投稿時以降にサイト
改竄されている可能性もあり得ます。
また
◆サイバー犯罪はマルチプラットフォームの時代へ
http://www.f-secure.com/ja/web/home_jp/news-info/product-news-offers/view/story/889755/
にもありますが、Windows以外のOSが安全だったのも
もうはるか遠い昔の話です。
特にMacの旧バージョンはWindows以上にハイリスクと
いう指摘もありますので、細心の注意の上閲覧して
頂きますようにお願いします。
参考：
アップデートから取り残されたMacの行く末、Appleの責任を問う声も
http://www.itmedia.co.jp/news/articles/1208/02/news021.html

回答No.2

kimamaoyaji

System Center Client Management and Security Solutions
http://technet.microsoft.com/ja-jp/evalcenter/hh673581.aspx
やForefront
http://www.microsoft.com/ja-jp/server-cloud/local/forefront/important-changes-to-forefront-product-roadmaps.aspx
などが良いかと思いますが、信頼性が高い分、値段も少々高いです。
ForefrontはTKC全国会が使用していますので、それなりに信頼性は高いと思います。
http://pinpoint.microsoft.com/ja-jp/applications/tkc-antivirus-software-based-on-forefront-client-security-4294988961
実際ここが抜けちゃうようだと、企業の金融情報がだだもれという事ですからね。
パッチも一般公開される前に当てちゃうでしょうし。
http://www.tkc.jp/e21/system/tamatebako/
Forefrontが高いと言えば高いですが、台数がおおければ、サーバー単位なので安い場合もあります。
それに会社の重要情報が漏れるかもれないかに安いとか高いとかでなく、信頼性が高ければ安いと言う言い方もできます、１台数千円の物でもウイルスが駆除できず、ごろごろ居る様では、逆に非常に高価なんじゃないかと思えます。
またセキュリティソフトだけでなく、IPAからの情報やツールを有効に使う事も考えた方が良いですよ。
http://www.ipa.go.jp/index.html

回答No.1

sonhouse3875

企業向けのセキュリティをこんなところで質問すること自体間違っています。こんなQ&Aサイトなんて自称セキュリティ通が適当に回答しているだけでこんな物まともに受けていたら大変なことになります。プロに相談するのが一番です。

それに今の時代セキュリティソフトで企業の情報を守れる時代ではないです。もしものことを考えるのなら少しコストがかかってもプロに任せるほうが安全です。貴方の会社の極秘情報が外にでも漏れたら大変なことになりますよ。