涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

　エフセキュアも裁掐している、マルウェア滦忽澜墒のテスト筛洁步媚挛≈Anti-Malware Testing Standards Organization∈AMTSO∷∽が、5奉にヘルシンキで柴圭を乖った。票柴圭で、AMTSOメンバ〖は2つの糠たなガイドラインの券山を镜千した。

AMTSO logo

　妈1の糠ガイドラインは≈Whole Product Testing∽だ。≈Whole Product Testing∽の瞥掐は润撅に脚妥な鸥倡だ。これは答塑弄に、澜墒の怠墙をそれぞれテストして、そこからその澜墒が捏丁する附悸のプロテクションを夸侠する∈≈Sum-of-Parts Testing∽∷のではなく、附悸の都耙に滦して澜墒链挛をテストすることを罢蹋している。≈Whole Product Testing∽は、テストをより附悸に夺づけることで、セキュリティˇソフトウェアの倡券を、ユ〖ザに靠の网弊を涂える数羹へと瞥くものだ。

　エフセキュアは驴霖松告の动盖な慨属荚であり、このような≈Whole Product∽アプロ〖チを纯忿している。セキュリティ澜墒の络婶尸のユ〖ザは、极尸茫のセキュリティˇスイ〖トのどの怠墙が、极尸茫を瘦割しているかということについては、奥链が奸られている嘎りは、あまり丹にしていない。エフセキュアの澜墒では、部霖かのプロテクションを刘洒しているし、戮家も票屯だ。改」のレイヤを改侍に删擦することは、澜墒が捏丁するプロテクションˇレベルを删擦するための、赖しい数恕とは咐えない。

　≈News from the Lab∽粕荚の厂さんならご赂梦の奶り、Webは海泣、ナンバ〖ˇワンの炊厉ベクタだ。ごく诺房弄な炊厉のシナリオは、SEO∈サ〖チエンジン呵努步∷ポイゾニングだろう。これは热横荚たちがGoogleをあざむき、ユ〖ザがたとえば、附哼の叫丸祸などの浮瑚を乖った狠、极尸茫のサイトを浮瑚冯蔡の惧疤に山绩させるものだ。このようなシナリオでは、エフセキュアは3霖の松告を肋弥している∈茶咙を徊救∷。

Defense in Depth

　このような都耙に滦するプロテクションをテストするための≈Whole Product∽アプロ〖チは、笆布のように乖われる¨

   1) ドライブバイダウンロ〖ドˇエクスプロイトまたはマルウェアにリンクするURLを脱罢する

   2) 办忍ユ〖ザを滔して、そのURLをウェブˇブラウザで避枉する

   3) 部が弹きるかをチェックする。そのマルウェアはシステムに炊厉するだろうか々

　AMTSOの肩妥付搂の办つに、≈テストが给桨を错副にさらしてはならない∽というものがある。よって、惧淡のようなテストを乖うテスタは、涩妥な徒松良弥∈たとえば极尸のネットワ〖クˇインフラを腊洒し、いかなる嘲婶システムもマルウェアにより苟封を减けないようにするなど∷をとらねばならない。

　妈2の糠ガイドラインは、パフォ〖マンスˇテストに簇するものだ。これはスキャンˇスピ〖ドとリソ〖スの蝗脱に簇して卡れている。≈Whole Product Performance Testing∽に簇するものではないため、パフォ〖マンスの改」の娄烫にややフォ〖カスしている。これはセキュリティ澜墒のパフォ〖マンス烫が、どのように删擦され评るかについて屡碰なアドバイスを捏丁する。これは泼に、そのパフォ〖マンスˇテストが啼玛の蝗脱祸毋に滦して屡碰であるべきであることを动拇している。たとえば、炊厉したファイルをスキャンすることで、スキャンˇスピ〖ドをテストするのは链く罢蹋をなさない。部肝ならば、办忍ユ〖ザがスキャンするほとんどのファイルはクリ〖ンだからだ。また、ホ〖ムˇユ〖ザˇテストでは、コンピュ〖タˇゲ〖ムやメディアˇプレ〖ヤでのパフォ〖マンス跟蔡にフォ〖カスするかもしれないが、措度のファイルˇサ〖バにフォ〖カスしたテストでは、オンデマンドのスキャンˇパフォ〖マンスにより礁面することになるかもしれないのだ。

′′付矢へのリンク

糠たなAMTSOガイドライン

トラックバックURL

糠たなAMTSOガイドライン

≈ヘルシンキ券∽カテゴリの呵糠淡祸

≈by¨ミカˇスタルバ〖グ∽カテゴリの呵糠淡祸

トラックバックURL