次世代アンチウイルス(NGAV)とは?

シグネチャー・ベースの検知に基づいて既知の脅威を特定する従来のウイルス対策ソフトウェアとは異なり、NGAV は未知のマルウェアの脅威や悪意のある動作を発生時にほぼリアルタイムで検知できます。ランサムウェアやスクリプト攻撃、ファイルレス・マルウェア、ゼロデイ脆弱性などの現代の脅威に対して、より効果的な方法を提供します。

レガシーのアンチウイルス（AV）・ソリューションは、マルウェアのシグネチャーとヒューリスティックをまとめたデータベースを使用して、デスクトップ・コンピューターやノートPC、タブレット、スマートフォンなどのエンドポイント・デバイス内のウイルスを検知します。シグネチャーとは、ウイルスが存在する可能性を示すファイル内の文字列です。

このアプローチでは、シグネチャーのデータベース上でまだ識別・分類されていない潜在的な脅威に対して、エンドポイントが脆弱なままになってしまいます。シグネチャーを頻繁に更新しても、新しい、または未知の脅威を含むファイルが検知を免れる恐れがあります。

対照的に、次世代ウイルス対策ソリューションは、行動検知を使用してサイバー攻撃に関連する戦術・技術・手順（TTP）を特定します。機械学習アルゴリズムが、イベント、プロセス、ファイル、アプリケーションの悪意のある動作を継続的に監視します。

未知の脆弱性がゼロデイ 攻撃で初めて標的にされた場合に、NGAVであればその試行を検知してブロックすることができます。NGAVはまた、Windows PowerShellやドキュメントマクロを悪用したファイルレス攻撃や、ファイルレスマルウェアの実行リンクをユーザーにクリックさせるフィッシングメールなども防ぐことができます。

クラウド・ベースのテクノロジーであるNGAVは、従来のテクノロジーよりも導入と管理が速く、簡単で、費用対効果も高くなります。エンドポイントの活動を監視し、インシデントへの即時対応ができることから、ハッカーがシステムに侵入するために使用する攻撃ベクトルの多くをブロックできます。

機能はベンダーによって異なりますが、ほとんどの NGAV ソリューションは次の機能を提供します。

• 機械学習アルゴリズム：NGAVは、数千のファイル特性とエンドポイント・アクティビティーをほぼリアルタイムで検査し、既知および未知の脅威の検知とブロックに役立つ異常や予期しないアクションを特定できます。
  
  
• 動作分析：NGAVは、ユーザーやデバイス、アプリケーション、システムの分析を通じてベースライン動作を確立し、悪意のある活動やサイバー攻撃を示す不審な動作を特定します。
  
  
• 脅威インテリジェンス：多くのNGAVソリューションは、特定のマルウェア攻撃の発生源や手口、影響に関する最新の脅威インテリジェンスを統合し、より迅速かつ効果的にマルウェア攻撃を検知し、ブロックできます。
  
  
• 予測分析： NGAVは大量のデータを収集して予測モデルに投入することで、マルウェアの存在やサイバー攻撃の可能性を事前に検知します。脅威が特定されると、NGAVが介入して被害を防止・最小化します。

NGAVは従来のウイルス対策ソフトウェアよりも効果的ですが、絶対確実というわけではありません。場合によっては、誤検知やウイルス検知の失敗が発生します。サイバー犯罪者やハッカーは、最新のウイルス対策保護テクノロジーを回避する新しい方法を継続的に作成およびテストしています。

エンドポイント・デバイスでNGAVの防御が破られれば、組織は多くの場合、 エンドポイント検知対応（EDR）、 統合エンドポイント管理（UEM）、セキュリティ情報およびイベント管理（SIEM）などの他のテクノロジーに頼ることになります。これらのセキュリティ・ソリューションは、多くの異なるエンドポイントにわたるサイバー脅威の防止と軽減に対する、より広範なシステム全体のアプローチを提供します。