友人・知人に薦めたいセキュリティソフト
6年連続 No.1

ESET は、Unified Extensible Firmware Interface（UEFI）を防御する専用レイヤーをソリューションに追加した最初のインターネットセキュリティプロバイダです。ESET UEFI スキャナはUEFI 仕様に準拠し、起動時にセキュリティをチェック・強化します。これは、ファームウェアの整合性を監視するように設計されており、改変が検出された場合、ユーザーに通知します。

UEFI は、1970年代半ばからコンピュータに使用されていた基本入出力システム（BIOS）に代わる、デバイスのオペレーティングシステムとそのファームウェアの中間に位置するソフトウェアインターフェイスの標準仕様です。レイアウトが十分に文書化されているおかげで、UEFI は分析および解析がしやすく、開発者はファームウェアの拡張機能を開発することができるようになりました。しかしながら、マルウェア開発者や攻撃者にもこの扉が開かれてしまい、悪意あるモジュールを使用してUEFI を感染させる可能性も出てきました。

検査タイプは、「非常に特殊なハッシュ値」から「悪意のある振る舞いとマルウェアの特徴から複雑に定義されるESET DNA Detections 」まで、多岐にわたります。

悪意のあるコードは攻撃者によって簡単に変更または難読化できますが、オブジェクトの振る舞いは簡単に変更できません。ESET DNA Detections は、この原則をうまく利用して設計されています。

ESET は、コードの深い分析を行い、その振る舞いを担う「遺伝子」を抽出し、ESET DNA Detections を構築します。この機能を利用することで、ディスクや実行中のプロセスメモリなどの場所に限らず、疑わしいコードを検査します。

DNA Detections は、特定の既知のマルウェア・サンプル、既知のマルウェア・ファミリーの変異型、または悪意ある振る舞いを示す遺伝子を含む未知のマルウェアを識別することができます。

ESET はESET Augur と呼ばれる自社の機械学習エンジンを開発しました。同エンジンはニューラルネットワーク（深層学習や長・短期記憶など）の総合力と厳選した6つの分類アルゴリズムを使用しています。これにより、統合データを生成し、受信するサンプルを「クリーン」、「望ましくない」または「悪意のあるもの」として正しくラベル付けするのに役立ちます。

ESET Augur engine は、高い検出率と可能な限り低い誤検出率を実現するために、DNA、サンドボックス、メモリ解析、振る舞い特性の抽出などの他の保護技術と協調するようにチューニングされています。

ESET のCloud Malware Protection System はESET のLiveGrid® クラウドシステムに基づいた技術の1つです。未知の、悪意ある可能性のあるアプリケーションやその他の脅威を監視し、ESET LiveGrid® フィードバックシステム経由でESET クラウドに送信します。

収集したサンプルを、自動的にサンドボックス内で解析し振る舞いを分析します。悪意ある特性が確認してされた場合、自動的に検出されます。ESET ユーザーは、次の検出エンジンの更新を待つことなく、ESET LiveGrid® Reputation System を通じて、自動検出されたマルウェアについて知ることができます。

ファイルやURL を検査する際のスキャンを実行する前に、当社製品はローカルキャッシュに既知の悪意あるオブジェクト、またはホワイトリストに登録されている良性のオブジェクトがないかどうかをチェックします。これによってスキャンのパフォーマンスが向上します。
その後、ESET LiveGrid® Reputation System を照会し、オブジェクトのレピュテーションについて、オブジェクトが既に他の場所で見つかり、悪意あるものとして分類されているかどうかを確認します。 これにより、スキャン 効率が向上し、ユーザーとのマルウェア情報の迅速な共有が可能になります。

URL ブラックリストを適用し、評判をチェックすることで、ユーザーの悪意のあるコンテンツやフィッシングサイトへのアクセスを予防できます。

ESET のHost-based Intrusion Prevention System（HIPS）は、システムアクティビティを監視し、事前定義されたルール設定を使用して疑わしいシステム挙動を認識します。このタイプの活動が特定されると、HIPS自己防衛機能が問題を起こすプログラムやプロセスの悪影響を与える可能性のある活動を阻止します。

デフォルトのルール設定の代わりにカスタムのユーザー定義ルールを設定できます。 ただし、これにはアプリケーションとオペレーティングシステムに関する高度な知識が必要です。

今日のマルウェアは非常に難読化されていることが多く、可能な限り検出を回避しようとします。これを見越して、表面下に隠れている実際の振る舞いを特定するために、製品内サンドボックスを使用します。ESET ソリューションはこの機能を利用して、コンピュータハードウェアとソフトウェアのさまざまなコンポーネントをエミュレーションし、分離された仮想環境下で疑わしいサンプルを実行します。

バイナリ変換を使用して、製品内サンドボックスを軽量化し、マシンの速度を落とさないようにします。私たちは1995年にこの技術を当社のソリューションに実装し、以来これを改善し続けています。

アドバンスドメモリスキャナは、現代のマルウェアにおける重大な問題、つまり難読化や暗号化を効果的に処理するESET の独自技術です。 これらの問題に取り組むために、アドバンスドメモリスキャナは悪意のあるプロセスの振る舞いを監視し、メモリ内でクローキングを解除した後にスキャンします。

プロセスが新しい実行可能ページからシステムコールを作成すると、アドバンスドメモリスキャナがESET DNA Detections を使用して振る舞いのコード解析を実行します。smart caching を実装することにより、アドバンスドメモリスキャナが処理速度の著しい低下を引き起こすことはありません。

さらに、高度なマルウェアには新たな傾向が見られます。通常のマルウェアはファイルシステム内に永続的なコンポーネントを必要とするために、従来の方法で検知できますが、これら悪意のあるコードの一部は、「メモリ内でのみ」で動作する、つまりファイルレスマルウェアなのです。このような悪意のある攻撃はメモリスキャンでしか検出できないため、ESET はアドバンストメモリスキャナを使用して対応しています。

エクスプロイトブロッカーは、一般的に不正利用可能なアプリケーション（ブラウザ、ドキュメントリーダー、電子メールクライアント、Flash、Java など）を監視し、特定の CVE 識別子を標的にするだけでなく、その不正利用技術にも着目しています。トリガーされると、プロセスの振る舞いが分析されて、疑わしいと判断される場合、マシン上で脅威が直ちにブロックされる可能性があります。

ESET のスキャンエンジンは不正な形式のドキュメントファイル上でのエクスプロイトをカバーし、ネットワーク攻撃保護は通信レベルをターゲットとしていますが、エクスプロイトブロッカー機能はエクスプロイトプロセス自体をブロックします。この技術は絶え間なく開発が続けられ、新たなエクスプロイト技術をカバーするために新方式が定期的に追加されています。

ESET ランサムウェアブロックは、ユーザーをランサムウェアから防御する追加のレイヤーです。この技術は、実行されたすべてのアプリケーションを、その振る舞いおよび評判に基づいて監視・評価します。これは、ランサムウェアの振る舞いに似たプロセスを検出してブロックするように設計されています。

この技術は、デフォルトで有効に設定されています。疑わしい動作によってESET ランサムウェア保護がトリガーされた場合、ユーザーはブロックアクションを承認または拒否するように求められます。この機能は、Cloud Malware Protection System、ネットワーク攻撃保護、DNA Detection などの他のESET の技術と共に、可能な限り最高レベルのランサムウェア保護機能が提供できるようにチューニングされています。

ネットワーク攻撃からの防御は、ファイアウォール技術の拡張であり、ネットワークレベルで既知の脆弱性の検出能力が強化されます。これは、拡散する「マルウェア」「ネットワーク実行攻撃」および「パッチがリリースや展開されていない脆弱性の利用」に対する保護を目的とした、重要なレイヤーを追加・構築します。

ESET ボットネットプロテクションは、ボットネットが使用する悪意のある通信を検出すると同時に、問題を起こすプロセスを特定します。検出された悪意のある通信はブロックされ、ユーザーに通知されます。

従来よりもさらに多くの既知および未知のウイルス、ワーム、トロイの木馬、そしてルートキットを早期に検出し駆除します。 アドバンスドヒューリスティックにより、これまで見られなかったようなマルウェアも検出して未知の脅威からユーザーを保護し、損害をもたらす前にそれらを無効化します。 [Webアクセス保護]と[フィッシング対策]は、Webブラウザとリモートサーバー間の通信(SSLを含む)を監視することで保護します。 [電子メールクライアント保護]では、POP3(S)とIMAP(S)プロトコルで受信したメール通信を検査します。

さまざまな分類のWebサイトをブロックし、不適切と考えられるWebコンテンツから家族を保護します。

ゲームなど全画面モード中に、すべてのポップアップウィンドウ、更新、およびその他のシステムの集中的な活動を延期し、システムリソースの最小化を行います。

認証されていないユーザーがコンピューターにアクセスして個人データを利用することを防ぎます。

すべてのオンライントランザクションが信頼できる、安全な環境の中で確実に行われるよう、オンラインバンキングと決済の保護機能はオンラインバンキングとオンライン決済ゲートウェイにアクセスする時にセキュアなブラウザを提供します。

すべてのUSBフラッシュドライブ、メモリカード、およびCD/DVDを自動的に検査します。 またメディアの種類、メーカー、サイズなどの属性に基づいて、リムーバブルメディアをブロックできます。

迷惑メールは全メール通信の実に80%も占めています。 この問題に対処するための機能が、迷惑メールからの保護機能です。

このバージョンでは、ユーザーインターフェイスが大幅に再設計され、ユーザビリティテストの結果に基づいて簡略化されています。 すべての GUI 用語と通知は慎重にレビューされ、インターフェースは現在ヘブライ語やアラビア語など右から左に記述する言語もサポートしています。 オンラインヘルプはESET Internet Securityに統合され、ダイナミックにアップデートされたサポートコンテンツを提供します。

検出エンジン(以前はウィルス定義データベースという名称)とプログラムモジュールを定期的にアップデートすることは、コンピューターのセキュリティを最大限に確保するのに最良の方法です。

ユーザーは、ESET Internet Securityから、稼働中のプロセスやファイルの評価を直接チェックできます。

ネットワークシグネチャは、ボットやエクスプロイトキットに関連したユーザーデバイスからくる悪意あるトラフィックをすばやい特定し、ブロックを可能にするものです。 この機能はボットネット保護の拡張機能とお考えください。

ESET アンチセフトは、コンピューターの紛失、盗難の際のセキュリティを拡張するものです。 ユーザーがESET Internet SecurityとESET アンチセフトをインストールすると、ユーザーのデバイスがWebブラウザ上で表示できます。 この Webインタフェースを使用して、ユーザーはデバイス上での設定のESET アンチセフトコンフィグレーションを管理し、ウィルス対策機能を管理できます。