「ウイルス対策ソフトだけではセキュリティ対策にはならない」記事へのコメント

防御方法の守備範囲(注：正確な表現ではない)

[Anonymous Coward]

・セキュリティアップデート
主にシステムに存在する、「開発元が把握し対応した」バグや仕様上の欠陥による攻撃を防ぐ。
いわゆるゼロデイ攻撃には対応できない。
・アンチウィルス・IDS
「場合によっては」セキュリティアップデートで保護される範囲をカバーする時もある。
仕様上許される範囲だが悪意ある動作を行う攻撃を「開発元が把握し対応した範囲で」阻止できる。
「仕様上許される範囲」であるため既知の攻撃と完全に合致しない場合は阻止できる確率が激減する。
ヒューリスティックなどにより未知の攻撃を防ぐ場合もあるが誤爆と表裏一体で精度はイマイチ。
IDSは直接攻撃、アンチ

Re:防御方法の守備範囲(注：正確な表現ではない)

[Anonymous Coward]

対策に一番金をかける部分は利用者・運用者の教育だと思うよ
機器が導入されていても適切な運用されているか疑わしいところは結構見る
導入したらそれで終わり。法定停電の時に手順に従って電源を切るだけの簡単なお仕事
せめてログだけでも見てくれよ。全部見ろとは言わないけどさぁ

じゃあ適切な運用って何なんだよ、という話もあるけどそれが分からないならどこかに運用委託しちゃった方がいいんじゃないかな

Re:

[Anonymous Coward]

> 対策に一番金をかける部分は利用者・運用者の教育だと思うよ

昔からそう言ってきて
そうだねーそうだねーって言ってきて

けど、そうなんだけどそれは無理でした。