ビットディフェンダーの最先端技術
未知のウイルスを検出せよ

新種ウイルスへの対応速度、ナンバーワン

2004年10月、セキュリティ製品の性能を評価するドイツの専門機関・AV-Testは、新種ウイルスの発生からワクチンファイル（＝シグネチャ、定義ファイル）が作成されるまでの平均時間を測る新しいテストを実施。これにより「更新が速いほど安全」という指標が業界に定着しました。このテストで、ビットディフェンダーは平均2時間という対応速度（業界平均は8時間）で、業界1位を記録しましたが、自己を複製して拡散するワームの感染スピードは「分単位」であり、この手法自体の限界は明白でした。

ワクチンのいらない、ウイルス検知

ビットディフェンダーでは、こうした状況を予見し、すでに1999年からワクチンファイルによらない新技術の開発を進めていました。それが「B-HAVE（振る舞い検知）」の技術です。簡単に言うと「コンピュータの中に仮想のコンピュータを作り、怪しい動きをしているものを捕まえる」というものです。はじめて発表したのは、2005年4月。ドイツ・ハノーバーで開催された世界最大のIT 業界の展示会、CeBITで、ビットディフェンダー研究所長のViorel Canja は「B-HAVEの検知率は非常に高く、改良を重ねていけば目標とする60％を振る舞い検知のみで検知できるだろう」とスピーチしました。

証明された威力

その発表から5カ月も経たない2005年8月。実地検証中のB-HAVEが、実際に非常に有効であることが証明される報告がありました。ドイツ・マクデブルグOtt-von-Guericke大学で、あるウイルス対策研究プロジェクトに参加中だったAV-Test が、前週に出回ったばかりの6種類のワームを使って36製品をワクチンのない状態でテストしました。その結果、唯一、ビットディフェンダーだけが、この6種のワームを誤検知なく、すべてを検知したのです。以降もビットディフェンダーのB-HAVE技術は洗練を重ね、企業向け製品に対しても組み込み、最も優秀な振る舞い検知機能を搭載したソフトウェアとして高い評価を得ています。

さらなる革新技術

ATCは、パソコン上で動作しているプロセスを監視し、ウイルス特有の動作があった場合は、その動作に対してスコアを与えます。この総スコアが一定のしきい値を超えた場合、該当するプロセスは危険と判断され、終了されるか、またはユーザーへ判断が促されます。Advanced Threat ControlはB-HAVEやその他振る舞い検知とは違って、アプリケーションがアクティブな状態である限り、そのアプリケーションが行なうすべての動作を監視するため、遅延手法など一部の高度ウイルスが利用する手法によって検知を逃れられることはありませんし、さらにこの常時監視機能によって既存の信頼アプリケーションを感染されることはありません。

世界最大級のセキュリティ・インフラ

ビットディフェンダーの技術は今もなお進化し続けています。例えば、新たなATC（Advanced Threat Control）や、強力なクラウド・インフラによるグローバル保護ネットワーク（Global Protective Network）など、更なるイノベーションを生み出し続けています。特に未知の脅威を防止するプロアクティブ検知の技術においては、業界でも最高レベルを誇り、AV ComparativesのRetrospective / Proactiveテストでは3年連続（2013 - 2015）最高検知率をたたき出しています。

※ Retrospectiveテストとは、振る舞い検知やジェネリック検知などによる、未知のウイルスに対する保護能力を検証するテストです。