★サーバーは狙われています！〜　Deep Security＜初級編①＞　〜

2016年12月27日

PCには入れてるのに、サーバーにはなぜ入れないの？

こんにちは。 ISAOセキュリティプロジェクトの岩切です。

セキュリティの仕事をしていると、セキュリティ製品を入れていないサーバーが多いことに気づきます。

PCにはセキュリティ製品を必ず入れるのに、サーバーにはなぜ入れないのでしょう？推測ですが、「値段が高い」「設定がムズい」と思われているからではないでしょうか。

確かに値段の高い製品もありますが、これからご紹介するDeep Securityは比較的安価で、かんたんに導入できるセキュリティ製品です。

Deep Securityはトレンドマイクロ社が提供しているインストール型（ホスト型）の製品です。よく「ウィルスバスターと何が違うの？」と聞かれますが、Deep Securityはウィルスバスターとは似て非なるものです。

ご存知の方も多いと思いますが、ウィルスバスターは同じトレンドマイクロ社製のウィルス対策ソフト（ウィルスを見つけて駆除してくれるソフト）です。

Deep Securityにもウィルスバスターと同じ機能がありますが、この他にも色々な機能を持っています。大きく分類すると、以下の6つの機能を備えています。

この中の「不正プログラム対策」というのが、ウィルスバスターと同じ機能です。（業界的には、ウィルスをマルウェアと呼ぶことが多いので、「マルウェア対策」とも呼ばれます。）

マルウェア対策以外の機能って何でしょう？その前に、なぜマルウェア対策だけではダメなのか、かんたんに説明します。

あまり知られていませんが、「マルウェア対策」で見つかるマルウェア（ウィルス）は全体の５〜６割と言われます（諸説あります）。

つまり、検知できずにコンピューターに潜んでいるマルウェアが４割程度いるということです。

どうしてそんなにいるんでしょう・・・？マルウェアを検知するロジック（パターンファイル）は日進月歩していますが、新しいマルウェアがどんどんつくられるので、見つける方が追いつかないのです。

サーバーへマルウェアを送り込まれるケースは、サイバー攻撃全体で見るとほんの一部です。インターネットで公開されているWebサーバなどは、むしろそれ以外の攻撃を受けていることの方が多いのです。

それがDeep Securityです。それではマルウェア以外にどんなサイバー攻撃があって、Deep Securityはどのように守ってくれるのか？次回、説明させていただきます。

つづく・・・