要塞化（Hardening）と
従来型アプローチの比較
| 比較項目 | 従来の検知型セキュリティ | AppGuardの「要塞化」 |
|---|---|---|
| 防御の思想 | 侵入した「悪」をいかに早く見つけるか | システム内部で「悪事」をいかにさせないか |
| 未知の脅威への対処 | 脅威を学習・定義する必要があり、未知の攻撃には後手に回る | 脅威の定義は不要。未知の攻撃でも活動させない |
| 正規ツールの 悪用 |
「正常を装う動作」との判別が難しく、検知が困難なケースが存在する | 正規ツールであっても、攻撃に必要な特定の命令の実行を許さない |
| 脆弱性が 残るシステム |
攻撃の検知と被害拡大の抑止が目的。脆弱性リスクは残存する | 脆弱性を悪用されても、攻撃を成立させる特定の命令を無効化する |
| セキュリティ 担当者の役割 |
アラートの分析とインシデント対応が中心。迅速な事後対処が求められる | インシデントの発生を予防。プロアクティブな環境改善に注力できる |
AppGuardに実装されている
3つの制御
AppGuardは実行されるすべての命令に対し、「正当で安全かどうか」をリアルタイムに検証します。その結果、次の3つの制御を実現します。
-
起動制御
攻撃者が悪用する可能性のあるPowerShellなどの正規ツールを、直接起動できないようにします。許可されたアプリケーション経由でのみ起動を許可し、攻撃者による“最初の一手”を封じます。
-
行動制御
ブラウザやOffice製品など、攻撃に利用されやすいアプリケーションに制限をかけます。たとえ悪用されても、システムフォルダやレジストリへの書き込み、他アプリのメモリ操作など致命的な行為を許しません。
さらに、特にリスクの高いアプリケーションは隔離された「安全な空間」で動作させ、呼び出し可能なプロセスやアクセス可能な領域を厳格に制御します。 -
領域制御
信頼されたシステムフォルダ以外からのプログラム実行を原則禁止します。ユーザーフォルダなどに不正ファイルが置かれても、有効なデジタル署名やフルパス記述など個別起動許可がなければ実行できません。
また、正規アプリケーションに不正な部品（DLLなど）を読み込ませる「DLLサイドローディング」攻撃も防ぎます。
AppGuardの特徴
-
未知の脅威にも揺るがない
実行防止アーキテクチャAppGuardは、プログラムの起動や挙動をリアルタイムに検証し、許可されていない動作を即時にブロックします。
起動制御・行動制御・領域制御の3つの仕組みが連携し、ゼロデイ攻撃やランサムウェアを含む未知の脅威を“成立前に封じ込める”実行防止型アーキテクチャです。 -
脆弱性や環境に依存しない
普遍的な防御AppGuardは、攻撃に不可欠な命令そのものを制御することで防御を成立させます。
そのため、正規ツールを悪用した攻撃からの防御はもちろん、やむを得ずアップデートができないシステムも安全に稼働することが可能です。 -
スキャン不要で、システムを止めない
セキュリティ基盤従来の検知型のように定期スキャンや定義ファイル更新を必要としないため、PCやサーバーに余計な負荷をかけません。
安全性の判定は実行時に瞬時に行われるため、セキュリティ処理で作業を中断することなく、快適で安定したシステム環境を維持できます。
![[撮メモ Pro 2] なんでも画面キャプチャ ＆ OCR + スキャン](https://cache.vector.co.jp/img_cache/tr/p/images/soft/SR443860_S.gif)
