不正プログラム対策と高度な脅威対策

既知の脅威の効率的な検出

既知の脅威であっても危険性に変わりはありません。異なるのは防御策がすでに存在していることです。こうした防御策には、静的分析やシグネチャ、ファイルデータベース、Webデータベースなどがあります。既知の脅威の検出はセキュリティの第1段階と見なされており、極めて重要です。ソフトウェアにセキュリティパッチを適用していないシステムへの攻撃が頻繁に発生しており、そうした攻撃には登場から10年以上経つ既知の不正プログラムが今なお使用されています。
　

未知の脅威の検出

今日、高度な脅威の多くは従来のセキュリティ防御を迂回するように設計されており、企業データの詐取や金銭を目的としたデバイスの暗号化を秘密裏に行っています。この種の攻撃を検出するために、シグネチャを使用しない検出方法が考案されています。こうした技術は、XGen™セキュリティの技術にも採用されており、カスタムサンドボックス機能、挙動分析、侵入防御/脆弱性対策、調査/フォレンジックス、メモリ検査、蔓延/成熟度チェック、アプリケーションコントロールなどがあります。
※ すべての未知の脅威に対応するものではありません