TOP > FAQ> セキュリティ SuperShield

SuperShield保護モードで、アプリ起動が阻止される

PC Maticは、ゼロトラスト・セキュリティモデルの「アプリケーション・ホワイトリスティング方式」と、一般的なセキュリティソフトの保護方式である「ブラックリスト方式」の２つの稼働モードを個人版には搭載しています。

一般的なセキュリティソフトが行う「動的監査」に加え、マルウェアと疑わしいファイルのみ一般的には実施される「静的分析」(ソースコード分解しての解析/デジタルフォレンジック)をマルウェア分析官の手作業にて、安全性の確認を全ファイルに対し徹底的に確認します。安全性が確認されたアプリケーションやスクリプトのみ利用可能な「ホワイト運用」を行っています。「マルウェア(bad)」のみならず「未監査(unknown)」も起動阻止されます。

2010年に日本発売以来、2022年には累計1000万台の日本人が所有するパソコン内で、PC Maticが未分析の実行可能ファイルを得て分析して参りました。ネット上で配布されている、フリーソフトウェアのほぼ全量が分析済です。直近にアップロードされたものを除き、実行不可能なものは、深刻なセキュリティホールを抱えているか、マルウェアの疑いが濃いものなど利用を行うと危険が付きまとうアプリケーションです。

標準設定されている「SuperShield保護」は、NIST SP 800-167で定められた「アプリケーション・ホワイトリスティング方式」に準拠した運用を行っています。本稼働モードは、アメリカ連邦政府が推進するゼロトラスト・セキュリティモデルに準拠しており、マルウェア、ランサムウェア、スパイウェアによる端末感染が数年間確認されていない強固な保護モードです。本モードでは、マルウェア分析官により善良と分類されグローバル・ホワイトリストへ登録されない限り、起動は許可されません。分類されるまでしばらくお待ちください。業務アプリケーションなど出所が判明している実行ファイルは、ローカルホワイトリストへ追加していただくことで即座な利用が可能です。

また、未監査のアプリケーションや古いフリーソフトウェアや一時的に利用する、出所が明確な日本企業によるセットアッププログラム等は、ブラックリスト保護モードへ切り替えていただくことで即座に利用可能です。

SuperShield保護モードでは、世界中のPC Matic利用者が遭遇したことのないアプリケーションは、クラウド上のPC Maticサーバに転送され、元FBI捜査官も在籍するマルウェア分析官の手により、政府基準にてデジタルフォレンジックを実施します。犯罪の証拠を掴むため、既知の知見だけでなく、新たな犯罪手法が使われていないか、徹底的な監査行うため時間を要します。

以下に該当するアプリケーションは、「アプリケーション・ホワイトリスティング」の定めとPC Matic社による追加方針により、本モードでは起動が許可されません。

• 深刻なセキュリティ上の欠陥を含むアプリケーション (NIST SP 800-40準拠)
• 善良な開発者によるものと判断することができないグレー判定のアプリケーション
• レジストリ最適化やウイルス感染などを虚偽報告するアプリケーション
• 汎用性が高いOSエミュレータ
• 難読化されソースコードを解読することができないアプリケーション
• 迷惑なアプリケーション(PUA/PUP)
  消せない購入広告表示、容易にアンインストール不可能、Windowsを破損させる、メモリを無駄に消費等

上記要因に該当するものや監査中で起動阻止されたものは、以下のモードへ切り換えることで、一般的なセキュリティ製品と同一レベルに下げることで、既知の知見に基づいたAIレビュテーション監査で問題がなければ、起動できます。ただし、新種マルウェアや高度に改変された亜種のマルウェアに関しては、一般的なセキュリティ製品同様に感染リスクがあります。

保護モードの切換

このため起動阻止されたら、ひとまず24時間お待ちください。政府基準にてマルウェア分析官が科学捜査(デジタルフォレンジック)を実施し、善良と判断されれば自動的に起動可能になります。

【SuperShield保護モード(アプリケーション・ホワイトリスティング)の特長】

• 1億個以上の実行ファイルが善良としてグローバルリストへ登録済
• 全ファイルに対してデジタルフォレンジックを実施
• 善良と判断済みのアプリケーションのみ利用可能でウイルス感染から完全開放
• 汎用性が高いJavaやOSエミレータはグレー判定で起動を保留しリスクを回避
• ウイルスなどが一般的に使用するOSがもつ悪用可能な機能を完全ロック
• ファイルレス・スクリプトへの完全対応
• 政府機関、軍隊での運用実績とその基準に基づいたアプリケーション分類
• セキュリティ上の欠陥を抱えるアプリケーションも起動を保留(NIST SP 800-167準拠)
• 長期間ウイルスやランサムウェア感染ゼロの実績

【インターネットに接続していない場合】接続し再度起動を試みてください。サーバーへ参照しにいきます。

世界中のPC Matic SuperShield利用者が、まだ一度も遭遇していないアプリケーション(MD5)であった場合、デジタルフォレンジックにて善良と判断されるまで起動は保留されます。昨今のウイルスは国家や大規模な犯罪組織が作成しており、プログラム自身も難読化処理がなされ、複数の侵入方法を併用するなど高度に作成されています。

デジタルフォレンジック状況確認方法

パッケージソフトで業務上必要なものは、ブラックリスト保護モードへレベルを一時的に下げることで、次世代セキュリティソフト(NGAV)と同様の保護レベルとなり、過去の知見に基づいて問題がない場合は、起動阻止されることなくご利用頂けます。ただし感染リスクはゼロにはならないため、利用が終了したら必ずSuperShield保護(最高レベル準拠)へ戻してください。SuperShield保護モードでは、未知の新種マルウェアも含め感染リスクはゼロになります。(PC Matic,Inc.の特許技術)

保護モードの切換

パッケージソフト導入時および初期起動時においては、端末からローカル・ホワイトリストへ追加する画面を利用すると便利です。ご活用ください。

Windowsにて起動阻止時にローカル・ホワイトリスト登録

プログラマの方は、開発中のプログラムを実行するディレクトリを「ファイルパス指定」にて、ローカル・ホワイトリストへ追加してください。

ローカル・ホワイトリストへ直接ファイルパス指定

Java (JavaScriptとは異なります)で作成されたアプリケーションは、Windowsの制御を離れ危険であるため、SuperShieldにより標準で起動禁止処置をしています。起動させる際は、利用前に起動許可をし、利用後に起動禁止処置を設定する必要があります。

Javaアプリの一時的な起動許可(Unlock)

インターネットからダウンロードしたアプリケーションをローカル・ホワイトリストへの追加は自分自身の手で絶対に行わないでください。

24時間以上経過しているのにまだブロックされる

NIST SP 800-167準拠のためセキュリティ上の欠陥を含むものは起動阻止されます。
対応済の最新アプリケーションがないか確認ください

はやる気持ちを抑えてください。善悪は個人では判断できません

世界中の誰かが、過去起動したことがある場合は、既に分類にかけられています

PC Maticのアプリケーション・ホワイトリスティング方式は、ご自分のパソコンで新たにインストールしたアプリケーションが全て起動阻止されるのではありません。世界中のPC Matic利用者が過去遭遇していない、未監査のファイルに加え、セキュリティホールを抱えるものが起動阻止の対象となります。

日本製のフリーソフトも、その大半が利用者の方々によって、分類にかけられています。古いフリーソフトがブロックされた場合は、セキュリティ上の欠陥を抱えているため起動阻止されている可能性が濃厚です。危険ですのでホワイトリストへ追加しないでください。

なぜパソコン内で処理せず、マルウェア分析官が行っているのか

PC Maticでは、世界中のアプリケーションを収集したアプリケーションリストにて分類を行っています。クラウド上では、最新のAI技術を利用して多面的なスコアリングを行い、マルウェア分析官による最終判断に役立てています。

私たちは、クラウド型AIマルウェア分析を2015年より実施し、この分野で先駆者であると自負しています。しかしながらAIを活用しても、過去の知見によって判断することには変わりなく、新種マルウェアに関しては見逃してしまうことが少なからずあります。また「悪質」の基準は時代背景によって微妙に変化してきます。このため、「人智に勝るものなし」の考えで、現在は最終的にマルウェア分析官の手により分類しています。