K-Guard NGAV
何をしているかを説明するアンチウイルス
K-Guardは、オンデマンド、スケジュール、ダウンロード直後に、複数のエンジンでファイルをスキャンします。疑わしいファイルは暗号化して隔離され、復元もできます。
課題
大量生産される亜種に、シグネチャだけではもう対応できません。複数の手法を組み合わせる必要があります。パソコンを重くせず、ユーザーをアラートで埋め尽くさないことも大切です。
モジュールの機能
多層スキャン
既知のハッシュ、YARAルール、実行ファイル向けの機械学習モデル、クラウドのレピュテーション。
ダウンロードの監視
リスクの高いフォルダ（ダウンロード、デスクトップ、一時フォルダ）を常時監視します。
暗号化された隔離
隔離したファイルはパソコン上で暗号化され、コンソールからの署名付きコマンドで復元できます。
管理された除外設定
パス、ハッシュ、署名済み発行元による除外を、コンソールで管理し、記録します。
スクリプトの解析
WindowsのAMSIインターフェースで、PowerShell、VBA、JScriptを実行時に検査します。
しくみ
検知
ファイルはまずローカルのエンジンで検査し、必要に応じてクラウドのレピュテーションで確認します。
判断
悪意があると判断したファイルは隔離され、アラートで理由を説明します。
復元
誤検知の場合は、管理者が署名付きコマンドでファイルを復元します。
知っておいていただきたいこと
- このモジュールは開発中で、独立した第三者機関の認証はまだ受けていません。
- 独立したテストを受けるまで、検知率は公表しません。
- 当面、K-GuardはMicrosoft Defenderを補完する形で動作し、Defenderは有効のままです。
よくあるご質問
このモジュールについてのご質問
なぜすぐにDefenderを置き換えないのですか？
Windowsの主要なアンチウイルスになるには、検証とMicrosoftのプログラムへの参加が必要です。それまでは補完モードにすることで、保護の空白を避けます。
ファイルはクラウドに送信されますか？
初期設定では送信しません。確認するのは匿名のハッシュだけです。サンプルを送信するには、組織の明示的な同意が必要です。
K-GuardはiPhoneでも使えますか？
いいえ。iOSでは他のアプリのファイルをスキャンできません。iPhoneアプリはWeb、DNS、SMSの保護を提供しますが、アンチウイルスではありません。