“レピュテーション”型
レピュテーション 型
防御テクノロジーの基礎解説

株式会社シマンテック
プロダクトマーケティング部
リージョナルプロダクトマーケティングマネージャ
広瀬 努

Copyright © 2011 Symantec Corporation. All rights reserved.

1

“レピュテーション”を基にした防御技術
主なメリット

未知のセキュリティ
未知のセキ
リテ
脅威からの防御脅威
防御

Copyright © 2011 Symantec Corporation. All rights reserved.

省デバイス負荷2

“レピュテーション”を基にした防御技術の種類
レピュテ ション を基にした防御技術の種類

ファイル
レピュテーションW bレピ テ シ ン
Webレピュテーション

Copyright © 2011 Symantec Corporation. All rights reserved.

3

セキュリティ脅威の量の経年変化
AV シグネチャ1000 万2 億 8600 万
1000 万シマンテック社2011年4月発行
インタ ネットセキュリティ
インターネットセキュリティ
シグネチャ
脅威レポート 第16号

Copyright © 2011 Symantec Corporation. All rights reserved.

マルウ ア亜種
マルウェア亜種

マルウ ア攻撃マルウェア攻撃4

“ファイルレピュテーション”の例“シマンテック
シマンテック インサイト
インサイト”の仕組みの仕組み
シマンテック
シマンテ
ク
独自技術
従来の技術
ブラックリスト

レピュテー
ション
ホワイトリスト・タイムスタンプ・ダウンロード元
・作成者
・デジタル証明書の有無
・検出時のロード済み
モジュール

Copyright © 2011 Symantec Corporation. All rights reserved.

アプリケーションの利用開始
からの期間、普及度、入手元などの情報から安全度を判断
スキャンの必要のない安全なファイルを予め識別し、ホワイトリストとしてユーザーに提供

・定義ファイルでは検知できない新しい脅威をブロック→検出率の向上
・安全なファイル、チェック済みのファイルのスキャンをスキップ

・全世界200カ国以上に存在するシマンテック
存在するシンテック
製品の利用者
・1億台以上のシステム
・15億以上のアプリ
ケションファイル
ケーションファイル→Auto-Protect→AutoProtect
およびオンデマン
ドスキャンにおける負荷の軽減

5

アプリの普及度、定着度“レピュテーション”
レピュテ ション

要注意！要警戒！
アプリ

普及、定着している！
人気がある！

普及も定着もしていない！
Copyright © 2011 Symantec Corporation. All rights reserved.

6

“シマンテックシマンテック インサイト”の処理イメージ
インサイト の処理イメ ジ
シマンテックのデータベースサーバー

不正プログラムが存在するサーバー④ファイルのステータスを返信
利用者数：少ない
更新日：数日前

不正プログラムのダウンロのダウンロード
ド⑤結果を参考に許可／拒否を選択③シマンテックのサ バ を確認
サーバーを確認
ハッシュ値
72d17c5b20e38
a5163b0b94…..

・シマンテックへの問合せ
結果はローカルに保存され、再起動後も保持（最短で４時間保持）

ポイント
レピュテーション
データベース

ダウンロードインサイト②PC内のレピュテーション
データベースを確認
デタベ スを確認
Copyright © 2011 Symantec Corporation. All rights reserved.

定義ファイル①定義ファイルによる確認

定義ファイルでは検知できない新種・亜種の不正プログラムにも対処

7普及度と定着度の低いアプリケ ションを警告
普及度と定着度の低いアプリケーションを警告

500人しかインストールしていないアプリです。

Copyright © 2011 Symantec Corporation. All rights reserved.

7日前に提供が開始されたアプリですです。

8

御参考：
Norton Mobile Security 2.0 の機能概要
機能概要

Copyright © 2011 Symantec Corporation. All rights reserved.

9Norton Mobile Security for Android 22.00• Android 2.1/2.2/2.3/3.0に対応• 機能概要– 盗難対策の設定• SMSによるリモートワイプ及びロック• SIM カード取外し時のロック
カ ド取外し時のロック• セキュリティワイプ• リモート検索– マルウェア対策• 不正アプリケーションの検出プ• スケジュールによるスキャン• アプリケーション新規ダウンロード時の自動スキャン• SDカード内のスキャン
SDカ ド内のスキャン• Norton Community Watchへ参加– 着信とSMSの遮断• 通話及び SMS のブロック• 電話帳、通話ログ、SMS履歴からのインポート– Webの保護• リスクを含んだサイトへのアクセスを遮断
Copyright © 2011 Symantec Corporation. All rights reserved.

ダウンロード情報：
Androidマーケット>検索>norton
Androidマケット>検索>norton
10盗難対策の設定

マルウェア対策
Norton Mobile Security
forAndroid 2.0

Webの保護Copyright © 2011 Symantec Corporation. All rights reserved.

着信とSMSの遮断

11

御参考：
Symantec Mobile Management のご紹介

Copyright © 2011 Symantec Corporation. All rights reserved.

12

モバイルデバイス管理の主な機能
デバイス構成管理ソフトウェア設定、アプリケーション設定の配布や管理プ
布定義ポリシーをグループ単位で適応

資産管理と報告配布されたデバイスを認識、検出、分類
デバイスのインベントリ情報の収集及びレポート

ソフトウェア管理利用するソフトウェアの配布及び更新
ソフトウェアがデバイス上にインストールされているかソフトウェアがデバイス上にインストルされているか、正し正し
く設定されているかの確認

リモート支援デバイスの問題解決のために、リモートからデバイスを操作
 ファイルシステムやレジストリの参照
 インタラクティブなアクセス

Copyright © 2011 Symantec Corporation. All rights reserved.

13

Symantec Mobile Management 7.1(iOS Native Management API)SMM 7.1では、iOSプラットフォームが提供するネイティブAPIに対応した専用エージェントを提供することで専用エジェントを提供することで、より詳細なモバイルデバイス管理が可能。
より詳細なモバイルデバイス管理が可能

Native iOS 4 integration¾デバイス証明書の自動構成及びダウンロードが可能¾セキュリティポリシーや管理ポリシーの適応が可能
キポ
管 ポ
適応が 能
¾詳細な資産情報の取得が可能（e.g. デバイスがjailbreakされているか否か）¾エンタープライズAppStoreプズ
Copyright © 2011 Symantec Corporation. All rights reserved.

14

ご清聴ありがとうございました。

Copyright © 2011 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは、米国における Symantec 社およびその関連会社の登録商標です。
その他の会社名、製品名は各社の登録商標または商標です。
本書は情報提供のみを目的としており、広告ではありません。本書に記載された情報に関する保証責任は、明示または暗示を問わず、法律で認められる最大の範囲まで免責さ
本書は情報提供のみを目的としており広告ではありません 本書に記載された情報に関する保証責任は 明示または暗示を問わず 法律で認められる最大の範囲まで免責されるものとします。本書に記載された情報は予告なく変更される場合があります。

Copyright © 2011 Symantec Corporation. All rights reserved.

15