「ウイルス対策ソフトだけではセキュリティ対策にはならない」記事へのコメント

防御方法の守備範囲(注：正確な表現ではない)

[Anonymous Coward]

・セキュリティアップデート
主にシステムに存在する、「開発元が把握し対応した」バグや仕様上の欠陥による攻撃を防ぐ。
いわゆるゼロデイ攻撃には対応できない。
・アンチウィルス・IDS
「場合によっては」セキュリティアップデートで保護される範囲をカバーする時もある。
仕様上許される範囲だが悪意ある動作を行う攻撃を「開発元が把握し対応した範囲で」阻止できる。
「仕様上許される範囲」であるため既知の攻撃と完全に合致しない場合は阻止できる確率が激減する。
ヒューリスティックなどにより未知の攻撃を防ぐ場合もあるが誤爆と表裏一体で精度はイマイチ。
IDSは直接攻撃、アンチ

Re:防御方法の守備範囲(注：正確な表現ではない)

[Jubilee (20038)]

ヒューリスティックやレピュテーションを組み込んだAI＋エンジニアによる常時監視つきのIPSだって、早稲田大学にとって非現実的なお値段じゃないはず。

最善の防御を行っても(行ってなかったわけだが)侵入は防げないんだから、通信の怪しさ検知による出口対策が必要だろう。

# クイズ王プログラムの本業は「微妙な怪しさの検知」だと聞きました。

--
Jubilee