トレンドマイクロ、不正ファイル検知にクラウド技術 - エージェント軽量化でグリーンITにも貢献

今回明らかとなった技術「ファイルレピュテーション」では、75％の定義ファイルをクラウド上へ移行し、ネットワーク経由で評価を実施する。ファイルのハッシュを利用するため、クライアントPCとクラウドサービス間で送受信するデータ量は片道平均約300バイト程度。

くわえて評価済みファイルやテキストなど危険をともなわないファイルではスキャンをスキップすることでネットワークリソースの浪費を抑えることができるとしている。

一方、ネットワーク経由で同社により処理されるデータは非常に大きなもので、すでに50億のリクエストに対応し、1日あたり処理されるデータも1.2Tバイトに上る。また16億のウェブサイトが評価用に登録されており、1日あたり新しいIPアドレスやURLが5000万件処理されているなど情報がクラウドへ集約されている。

プレゼンテーションを行った大三川氏は、今回の発表にあたり、顧客が利用する実際の環境でテストを実施した結果を明らかにした。

テストでは、定義ファイルによるウイルス検知と、ネットワーク上の振る舞いからマルウェアを検知する「Threat Discovery Appliance」を比較。後者が定義ファイル利用時に対し、約24倍の検出率を実現したなど大きな成果があったことを示し、さらにウェブサイトの評価を組み合わせることで、92％まで攻撃に対する防御が向上したという。

同社が顧客と実施した調査の結果

クラウド技術の活用で、定義ファイルがネット上で管理され、クライアントPCにインストールされるエージェントが軽量化されるため、古くなったPCの活用などグリーンITにも貢献するという。大三川氏は、すでにプレイステーション3向けサービスへ応用されており、ウェブ評価なども含め技術の一部が実用段階に入っていることを強調した。

大三川彰彦氏

（Security NEXT - 2008/11/12 ） ツイート

PR

関連記事

Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消