ディフェンスプラットフォーム（DeP）

パターンマッチでもふるまい検知でもないウイルス対策

ディフェンスプラットフォーム（DeP）は、APIの利用を常時監視してウイルスの挙動を検出し、被害が出る前にウイルスを隔離する割込み型迎撃方式（インターセプト）を採用したウイルス対策ソフトだ。

●割込み型迎撃方式で未知のウイルスも捕捉
あらゆるプログラムはOSが提供するAPIを利用して動作している。ウイルスもプログラムの一種なので、同様にAPIを利用している。それを常時監視して正常なプログラムなのかウイルスなのかを識別し、ウイルスと判断した場合には動作を停止させ隔離するのが割込み型迎撃方式だ。

この方式ではリストに載っていない新種のウイルスや圧縮・暗号化されているウイルスにも対処できるため、Web閲覧や標的型攻撃メールなどを介して侵入してくるウイルスや遠隔操作ウイルス（ボット）、スパイウェアなどを、既知・未知を問わずに捕捉することが可能だ。このようにウイルス検出方式が異なるため、ほかのウイルス対策ソフトとも共存できる。

●4つの要素でプログラムを精緻に解析
正常なプログラムとウイルスとを識別しているのがHumming Heads 4 Elements（H4E）機能だ。H4E機能はプログラムの動きを「どこから」「何が」「どこへ」「何をする」という4つの要素に分解・解析し、PCに害を及ぼすと判断した場合はプログラムを捕捉する。守るべき対象は、PC内の入口・出口、ファイル、レジストリ、外部メディア、通信、メモリなどAPIが使用する約30万ヵ所に特定されているため、高精度な監視・捕捉が行える。

●ホワイトリストで運用もスムーズ
企業では、セキュリティに課題があるフリーソフト、業務には関係ないソフトウェアなどウイルスでなくとも企業ポリシーによって許可／禁止の判断が分かれるプログラムもある。このようなグレーゾーンに属するプログラムの許可／禁止を手軽に登録できるため、よりスムーズな運用が可能だ。