NGAV 【Next-Generation Antivirus】 次世代アンチウイルス / NGEPP / Next Generation Endpoint Protection Platform
概要
NGAV（Next-Generation Antivirus）とは、コンピュータウイルスを検知・駆除するアンチウイルスソフトの種類の一つで、パターンマッチング法以外の様々な手法を動員するもの。未知のウイルスや亜種などに柔軟に対処できる。従来のアンチウイルスソフトが主に利用する検知手法は「パターンマッチング法」で、既知のウイルスに含まれる特徴的なプログラムコード（シグネチャ）をパターンファイルとして蓄積し、審査対象のファイルに一致するパターンが存在するかを調べる。既知のウイルスは確実に検知できる反面、新種や亜種を検知するにはパターンの登録を待たねばならない。
一方、NGAVでは既知のウイルスに特徴的なプログラムの挙動を登録し、似た挙動を行うコードを疑わしいと判断する「（静的）ヒューリスティック法」、システム上に外部から隔離された環境（サンドボックス）を用意して実際にプログラムを実行してみる「ビヘイビア法」（振る舞い検知/動的ヒューリスティック法）、AI（人工知能）の一分野である機械学習システムによる判定などの手法も併用してプログラムを審査する。
これらの手法は既知のウイルスに一致するかを調べるわけではないため、パターンマッチングで検知できない新種や亜種が現れても、攻撃手法が既知のウイルスに似ていれば検知できる可能性が高まる。反面、安全なプログラムを誤ってウイルスであると判断する誤検知も起きやすくなる。多少の誤検知があっても確実に攻撃を防ぎたい場合には従来型よりもNGAVの方が適している。
(2022.11.27更新)
共有ボタンをタップ