「Symantec Endpoint Protectionに権限昇格や任意コード実行などが可能となる複数の脆弱性」記事へのコメント

標的型攻撃対策ソフトか

[caret (47533)]

FFR yarai [www.ffri.jp]とか、Zerona [soliton.co.jp]とか、Traps [paloaltonetworks.jp]とか、最近この分野は熱いですねえ。

しかしFFRIは投資家に遊ばれて個人向けでひどく迷走している印象。
Mr.Fな、ずいぶんプロモーション頑張っているようだが、あの価格では一般人は買わないだろう。
しかもなんでWindows DefenderかMicrosoft Security Essentialsとしか併用できない仕様 [www.ffri.jp]なんだ。FFR yaraiでは他AVと共存できる [www.ffri.jp]んだから、意図的にやってるよね。
せめてESET Smart Securityと併用できれば、少なくともわたしは買うんだけどな（最近はWindows Defenderが健闘しているらしい [security.srad.jp]けど）。

他になにか個人で使えるいい選択肢ないかな…あ、ディフェンスプラットフォーム [hummingheads.co.jp](DeP)以外で。

Re:標的型攻撃対策ソフトか

[caret (47533)]

補足
Mr.Fは愛称だった。正式名称は「FFRI プロアクティブ セキュリティ」。

FFRI 曰く、 [eir-parts.net]

FFRI プロアクティブ セキュリティ（製品愛称：Mr.F）

Re:

[Anonymous Coward]

Symantec Endpoint ProtectionはFFR yaraiとかのように標的型のビヘイビア検知に特化しているわけではないですよ
あくまで従来のパターンファイルベースの統合型アンチウイルスソフトです

最近は企業向けのエンドポイント向けセキュリティ製品が「多層防御」の御旗の元に機能的にfatになってきていて
その流れでSEPは振る舞い検知も搭載しているという感じです

SEP以外にもウイルスバスターのコーポレート版 [trendmicro.co.jp]もESETのコーポレート版 [canon-its.jp]もおんなじような感じですね

Re:

[Anonymous Coward]

そして、それら製品にセキュリティホールが有る上に、対処が遅いのも良く有る事だったり。

# BoFのような基礎的不具合から、外部から社内で管理してるパターンやポリシーを取得可能なだけでも管理パスワードや標的型ウィルスを通過できるか事前チェック出来るみたいな仕様系バグまで。

Re:

[Anonymous Coward]

セキュリティってどこも重視しているくせに性能や信頼性は二の次で惰性と企業名だけでソフトを選択してる会社が多い気がする
日本だけかもしれないけど

Re:

[Anonymous Coward]

Googleが見つけた脆弱性を対策しないまま期限切れで公開される他企業と比べてしまうと、今回の対応はとても良いように思えてしまう。