725 :
名無しさん@お腹いっぱい。:
722っす
超まじめな話でMSE+COMODOでいいといった訳書きまっす
http://www.av-comparatives.org/comparativesreviews/main-tests ここの On-demand Comparative February 2010 Report を見てください
どこの会社も成績的には大差がないのがわかります
それでもKingSoftとTrendMicroはかなり成績が悪いですが・・・
約10年ほど前にセキュリティ会社間で
ウィルスパターンの情報共有をしようという協議がなされた結果
どこも成績には大差がないわけです
若干のスコアの違いは、各セキュリティ会社でマルウェアと認知するかしないかで
意見が割れているためと思います
(例)OnlineGamersをシマンテックが頑としてウィルスとして認めなかった
そうはいっても仮想鯖を建てて現実的にはあり得ないありとあらゆるウィルスの検知を
いくらやってもあまり意味のないことではないかと思いますね
そんなのを自社のウィルスパターン定義で行ってNo.1だとほざくマイクロトレンドって…
726 :
名無しさん@お腹いっぱい。:2010/05/24(月) 17:19:49
続き
次にちょっとネタが古いんですがこれを見てください
http://internet.watch.impress.co.jp/docs/news/20091221_338315.html まぁ記事に書いてある通りです。こちらのほうがより現実的だと思います。
これを見る限りNISとカスペでいいじゃんかとなるわけですが
何故そうじゃないのかを以下に書きます
ここまではウィルスに対しての防御のみの話でしたがスコアは大して変わらなかった書きました
ウィルスも日進月歩なのでそれでも感染してしまえばおしまいですよね
感染によってPCがぶっ壊されたのはどうしようもないですが
そうではなく感染によって仕掛けられたBackDoorやKeyLoggerに
どう対処できるかが重要なんですよ
これはAVには全く出来なくてFWに頼るしかないわけなんですわ
727 :
名無しさん@お腹いっぱい。:2010/05/24(月) 17:20:44
続き
次のを見てください
http://www.matousec.com/projects/proactive-security-challenge/results.php ウィルスに感染した際のBackDoorなどの外部への通信遮断能力を比較したものです
殆どのものが役に立たないFWなのに対しCOMODOだけがずば抜けているのがわかります
これはここ数カ月ずっと同じ状態です(PC TOOLがいつの間にか下位に転落しましたが…)
したがってFWはCOMODOがいいだろうという判断です。
NISとカスペを推奨しないのはCOMODOを導入する際各FWが競合する可能性が高いからですよ
これらはCOMODOのように分離インストールできなかったと思います。
また、AV及びFWが同じ会社であった場合感染によって機能の遮断が起きた場合
両方とも遮断されるからです(会社が違えばAVは殺されてもFWは生残るかもしれません)
したがってFW機能のないMSEとCOMODOのFWの組み合わせがいいだろうという結論です