TOP > FAQ> セキュリティ SuperShield

PC Matic SuperShieldの動作が軽すぎて不安なのですが

PC Maticのエンドポイント保護エージェントは、端末内でデジタルフォレンジックを行わずクラウドに任せており、エージェント自体はロボットのようにクラウドからの指示で稼働します。このため、端末はほぼ負荷をかけない仕様であり、動作が軽く感じます。

PC Matic SuperShield は、昨今の高度に暗号化された悪質なアプリケーションの検知を端末上で完全に行うことは不可能と考え、デジタルフォレンジックをクラウド上で行っています。デジタルフォレンジック結果は、世界中の全顧客で共有されます。

監査基準は、米国NIST(日本のJISに相当)にて定められた米国連邦政府による政府セキュリティ基準 NIST CMMC レベル5(最高)に準ずるため、クラウド上のスーパーコンピュータにて徹底的に「クラウド・サンドボックス」「ソースコード・スキャニング」などを用いたデジタルフォレンジックを行い、このスコアとソースコードに不審なものが仕込まれていないかをマルウェア分析官の手作業による調査を経て、善良と判断されたアプリケーションのみ起動許可を与えています。

過去の知見に頼らない新種を見つけることができるアプリケーション・ホワイトリスト方式(NIST SP 800-167)が強みです。最近は、これをプロアクティブ型エンドポイント保護と呼びます。

オフライン時は、PC Maticのサーバと通信を行うことができないため、過去に起動や実行が許可されたアプリケーションやスクリプトのみ活動が許されます。それ以外は、OSレベルでロックがかけられ、未知のものは一切端末上で活動が行えません。

ふるまい検知をクラウド上で実施

軽快の秘密はホワイトリスト方式

原則的にホワイトリストへ追加されているアプリケーションを迅速に起動させることで、アプリケーションの起動を高速にしています。詳細は、「グローバル・ホワイトリスト方式」をご参照ください。

PC Maticもパソコン上で動作する必要最低限のヒューリスティックエンジンを有していますが、その処理に回されるアプリケーション数を極端に減少させることにより、軽快な動作感を得られます。またパソコンの低負荷時にディスク内の監査を行い、姿を変えるポリモーフィック型ウイルスなどの悪質なウイルスが混入していないかなどを事前に調べています。これも軽快な動作に貢献しています。

【第三者評価機関 VirusBulletinによる実行速度評価比較】
上方向のバーは小さいものが高速動作。下方向のバーは大きいほうが高速動作。

2016年6月発表の2015年12月開始調査報告書による

稼働時最大負荷0.039%

マイクロソフトよりセキュリティソフト開発会社へ提供されている専用ツールでは、セキュリティソフトがかける負荷率が測定できます。それによるとPC Matic SuperShield は、0.039%の稼働最大負荷率でした。(Core i5-8265U 測定値)

平均なセキュリティソフトが最大40%の負荷をかけると言われており、脅威的な低さです。これもプログラムの監査をパソコン内でなく、クラウド上での処理によって行い、パソコンでは一切負荷をかけない仕組みとしているためです。(特許取得済)

ATOM N270プロセッサー搭載Windows 7 Starterネットブックでも、パソコン性能低下を感じることなくご利用いただけるよう、SuperShieldの設計・開発には気を使っています。

独AV-TESTで最も軽快なソフトとして連続表彰

戻る