ウイルス対策ソフトの選び方　NGAVとの違いと導入における3つの課題

日々脅威を増し続けるマルウェアやサイバー攻撃などあらゆる脅威を、利用中のウイルス対策ソフトウェアで防ぐことができるのかどうか、不安を抱えている方も多くいらっしゃるのではないでしょうか。

「アンチウイルスソフトはもう死んだ」という刺激的なメッセージが世界に広まってから、多くのセキュリティベンダーは「AI搭載」など先進的なテクノロジーを活用していることを訴求し、自社製品が従来のアンチウイルスと明確に異なることをアピールしております。

このように様々なテクノロジーを活用したセキュリティ製品が乱立する中で、以下のようなお悩みをお持ちではないでしょうか。

1. 次世代アンチウイルス製品が従来のアンチウイルス製品と比べ、どういったメリットがあるのか。
2. 今利用している従来のアンチウイルス製品から次世代アンチウイルス製品へ切り替えた際どういった課題・考慮点が発生するのか。
3. それらをどのように回避・対処すればよいのか。

そこで本コラムでは、従来のウイルス対策ソフトウェアと次世代アンチウイルスの違いと、次世代アンチウィルス導入における課題をご紹介いたします。

目次

1. 次世代アンチウイルス（NGAV）と従来アンチウイルス（AV）との違い
   1. 〔比較1〕マルウェア検知までの所要時間目安
   2. 〔比較2〕アンチウイルスのライセンスコスト目安
   3. 〔比較3〕新たなマルウェアの検知率目安
2. 次世代アンチウイルス（NGAV）導入における3つの課題
3. 3つの課題を解決する選択肢とは
4. まとめ
   • アンチウイルスと次世代アンチウイルスの違い・比較表

そもそも「次世代アンチウイルス」という言葉は、2008年頃から各セキュリティベンダーが使用し始め2016年頃から徐々に浸透していきました。次世代アンチウイルス製品は従来のアンチウイルス製品とは異なり、パターンマッチング技術に依存しない新たなテクノロジーを用いてマルウェアを検知するソフトウェアのことを指します。

次世代アンチウイルス製品と従来アンチウイルス製品の違いをわかりやすくするため、以下の3つの観点で比較してみました。

※上記数値は、弊社内での従来のアンチウイルス9製品と次世代アンチウイルス4製品を対象に検証した結果の平均値です。

あくまでもソフトウェア単体での未知マルウェアを検知する仕組みについての性能評価のため、検知の傾向としてご理解下さい。

上記の結果のとおり、次世代アンチウイルス製品はライセンス費用が高価というデメリットがありますが、新たな脅威に対しても即時に対応できるというメリットがあります。それに対しアンチウイルス製品は、新たなマルウェアへの即時対応性は弱いというデメリットはありますが、パターンファイルさえ作成されれば時間の経過とともに検知率は向上するというメリットもあります。

よって、コストを重視するお客様はアンチウイルス製品（AV）、マルウェアや標的型攻撃をリアルタイムに、かつできる限りブロックしたいとお考えの方は次世代アンチウイルス製品（NGAV）をお勧めいたします。

次世代アンチウイルス製品は従来のアンチウイルス製品と比べコストは高くつきますが、それに見合う高度な防御力があることをご紹介いたしました。

しかし、次世代アンチウイルス製品はアンチウイルスソフトウェアのようにパソコンにインストールしておしまいというわけではありません。

アンチウイルスソフトウェアから次世代アンチウイルス製品に切り替える場合、以下のような3つの課題が発生することが想定されます。

運用サービスの一例

• 検知した内容が誤検知であるかどうかの確認
• 社内で利用している業務アプリケーションなど「除外ルール」へ追加
• ライセンスの更新や新たなパソコンの追加による新規登録といったライセンス管理
• 重要アラート発報があった際や個人や社内でマルウェアを連続して検知した際にご担当へ連絡

このような運用サービスを利用することによって、社内リソースに負荷をかけずにセキュリティ強化を実現することが可能です。

繰り返しになりますが、次世代アンチウイルス製品は業務アプリケーションへの干渉が発生しやすいため、社内で新たなアプリケーションを導入する度に調整する必要があります。よって、購入元の販売店がどこまで技術サポートを提供できるのか、長期的にサポートが受けられる体制があるかどうかも確認すべき重要なポイントといえます。

ＪＢサービスでは、お客様に安心してセキュリティ製品をご利用いただけるよう運用サービスを提供しております。

ＪＢサービスが提供する
マネージドセキュリティサービスの
一覧はこちら