シマンテックと ISP の連携

2006/04/25

まとめ インターネットサービスプロバイダは最前線の防御とバックアップのためのオプションを多数提供し、ユーザーの中核的なセキュリティソフトウェアを強化します。

はじめに

ほとんどの ISP ( Internet Service Provider ：インターネットサービスプロバイダ ) が、スパムフィルタリング、ウイルススキャナ、ストレージ領域を提供しています。それらのサービスは徹底防御を可能にするものではありませんが、ユーザーの中核的なセキュリティソフトウェアを十分に補完するものとなります。

電子メール、インスタントメッセージング ( IM )、Web ホスティングなどのサービスを提供する ISP は、独自のセキュリティ機能を提供することもできます。たとえば、大半の ISP は自社の電子メールサービスにスパムフィルタリング機能を統合し、スパムメールを自社サーバー上で選別してそれがユーザーのコンピュータに届かないようにしています。それらのツールの効果と使いやすさは ISP によって異なりますが、ユーザーの受信ボックスに届くスパムメールの件数を最小限にとどめるという点では、概して優れた成果を挙げています。

電子メールサービスプロバイダおよび IM サービスプロバイダの多くは、ウイルス対策サービスを提供しています。電子メールと IM の添付ファイルは、コンピュータからコンピュータへとウイルスを感染させるのによく利用される手段です。添付ファイルをダウンロードしたり開いたりする時に気をつけなければならない理由も、そこにあります。ウイルスの蔓延を防ぐため、多くの ISP ではユーザーがファイルのダウンロードや添付を行う前にウイルスのスキャンを行っています。

電子メールクライアントを自分のデスクトップで使用するサービスではなく、Yahoo! や Hotmail など Web ベースの電子メールサービスを利用する場合は、こうしたスパム対策やウイルス対策のサービスは特に有益です。これらのサービスはユーザーのホームコンピュータ上ではなく ISP のサーバー上に格納されているため、ユーザーがどこにいても利用できます。

さらに、ISP の多くがいまや自社サーバー上のストレージ領域をユーザーに提供するようになっています。これは、写真などサイズの大きいファイルの保存に最適の場所です。また、ユーザーのあらゆる重要情報をバックアップするにも最適の方法です。ユーザーが保存したファイルを友人や家族の間で共有するための便利なツールまで提供する ISP もあります。

最前線の防御だけでは不十分なセキュリティ対策

一般に、ISP が提供するセキュリティは最前線での防御対策として機能し、ある種の脅威を検出してそれがユーザーのコンピュータに到達するのを防ぎます。しかしそれは、総合的なセキュリティ対策にはほど遠いものです。これらのツールは各サービスが提供する技術にかろうじて対応するだけのものが多く、ユーザーがシステムへの攻撃に対処するための助けになるものではありません。そして最も重要な点は、それらがあらゆる種類の脅威を阻止できるだけの広範な防御を提供するものではないということです。つまり、ISP のセキュリティだけに頼っていたのでは、防御に隙ができてしまうのです。

たとえば、ウイルスの感染経路は添付ファイルだけではありません。Web ページへのアクセスやプログラムのダウンロードによって、あるいは汚染されたファイルをペンドライブから転送することによっても感染します。そのため、システム全体を定期的にスキャンして、どの経路から侵入するウイルスでも検出できるウイルス対策ソリューションが必要です。また、ウイルスがシステムに侵入した場合に、それを根絶できるソリューションも必要です。ISP が提供するウイルス対策ツールで、そのような対応ができるものはほとんどありません。ブロードバンドプロバイダがファイアウォールを提供している場合もありますが、堅牢なパーソナルファイアウォールと同等レベルの侵入防御はできません。さらには、スパイウェアの検出、複合的な脅威の防御、自動バックアップおよびリカバリツールなどの問題もありますが、これらを提供できるのはセキュリティソフトウェアだけです。