アンチウイルス (AV).

シグネチャ DB、ファイルスキャン、簡易ヒューリスティックを使って不正ファイルを検知・除去するエンドポイントソフトで、エンドポイントセキュリティの歴史的基盤。 サイバーセキュリティの 防御と運用 カテゴリに属します。

シグネチャ DB、ファイルスキャン、簡易ヒューリスティックを使って不正ファイルを検知・除去するエンドポイントソフトで、エンドポイントセキュリティの歴史的基盤。

アンチウイルス(AV)は、エンドポイントセキュリティソフトの歴史的なカテゴリです。1987 年の John McAfee 製 VirusScan、Eugene Kaspersky の AVP、Bernd Fix の初期ルーチンが先駆けとなりました。ディスク・メモリ・通信路上のファイルを、継続的に更新されるシグネチャ DB と照合し、簡易ヒューリスティックも併用します。AV エージェントは Windows ファイルシステム(mini-filter ドライバ)やメールゲートウェイにフックし、ヒット時に検疫や削除を行います。大量のコモディティマルウェアには有効ですが、ポリモーフィック・パック化・ファイルレスには弱く、AV-Test、AV-Comparatives、MITRE Engenuity の評価でもシグネチャ単独は現代の攻撃を取りこぼします。多くのベンダは AV を NGAV/EDR プラットフォームに発展させ、行動分析を組み込んでいます。

アンチウイルス (AV) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: AV, ウイルス対策ソフト, シグネチャ型 AV。