シマンテック、実行ファイル評価技術「Ubiquity」を発表 - 15億件の評価を蓄積

シマンテックは、ユーザーコミュニティの情報をもとにソフトウェアのホワイトリストを作成し、マルウェア対策に活用するレピュテーション技術「Ubiquity」を発表した。

同技術は、同社製品ユーザーの環境において、ファイルの発信源や存在期間、普及パターンなどソフトウェア使用パターンを匿名で自動収集。ホワイトリストとして利用し、実行ファイルの安全性評価を行うもの。

定義ファイルを利用した検知と異なり、事前にマルウェアを分析することなく、マルウェアの診断が可能。攻撃者が統計情報を操作することは困難で、登場直後の変種や流通量が少ないマルウェアに対しても有効だという。

またリスクがあると判断されたファイルのみスキャンを実施することでスキャン時間などの負担を軽減。同技術のデータを活用し、組織の管理者がソフトウェアの導入時に活用することもできる。

（Security NEXT - 2010/10/06 ）ツイート