Loading article…
 Norton Internet Security 2010 の Norton Insight | |
| 開発者 | シマンテック株式会社 |
|---|---|
| オペレーティング·システム | マイクロソフトウィンドウズ |
| ライセンス | 独自 |
Norton Insight は、評判に基づいてファイルをホワイトリスト化します。その後、Norton ブランドのウイルス対策ソフトウェアは、そのデータを活用して、ウイルススキャン中に既知のファイルをスキップします。Symantec は、このテクノロジを使用することで、スキャンが高速化し、検出がより正確になると主張しています。
発達
Insight は、コードネーム Mr. Cleanと呼ばれていました。当初の目的は、インターネットからどのプログラムをインストールしても安全かをユーザーが判断できるようにすることでした。Mr. Clean は、安全なファイルと悪意のあるファイルを区別するためのリスク評価を提供します。[1]しかし、その目的は後に、ウイルススキャンをより効率的にすることに変更されました。すべてのファイルをスキャンするのではなく、既知のファイルをスキップしてスキャン時間を短縮するようになりました。[2]
基本的な紹介と使用方法
ノートン コミュニティ ウォッチは、自発的で匿名のサービスであり、ユーザーのノートン製品からシマンテックのサーバーに情報を転送できます。[3]収集されるデータには、実行中のプロセスとそのSHA256値が含まれます。再出現するハッシュ値とそれに対応するファイルはホワイトリストに登録され、ノートン インサイトはユーザーのコンピューター上のプロセスをホワイトリストと照合します。一致するプロセスはスキャンから除外されます。
プロセスが「信頼済み」の場合、そのプロセスは安全であるとみなされ、リスク スキャンから除外されます。信頼レベルには、「標準」と「高」の 2 つがあります。3 番目のオプションは、Norton Insight を無効にすることです。標準信頼では、参加者のコンピュータの大部分に表示されるプロセスは安全であるとみなされます。さらに、高信頼では、デジタル署名されたファイルはスキャンから除外されます。
改ざん防止
Norton は起動時にNTFSファイル システムを分析し、予期しない変更が見つかった場合は、システム上のプロセスの信頼値を取り消します。
間違いがあった場合に備えて、取り消しメカニズムが実装されており、クライアントは LiveUpdate 経由で取り消された SHA256 値のリストを受け取ります。クライアントに SHA256 に一致するファイルがあり、現在そのファイルを信頼している場合、すべての信頼が取り消され、ファイルは再度スキャンされます。[4] Norton File Insight は、Norton 2010 製品でリリースされた機能です。
ノートン ファイル/ダウンロード インサイト
Norton ダウンロード インサイト機能は、コンピュータにダウンロードしてインストールしたファイルに関する情報を提供します。ファイル インサイトは、評価情報を提供し、コンピュータ上のファイルの位置を特定し、情報をユーザーのクリップボードにコピーする機能も備えています。
Norton ダウンロード インサイト機能をサポートし、ファイルに関する評価を行います。ファイル インサイト ウィンドウには、次の情報が表示されます。
- ファイルの種類とファイル名
- ファイルがインストールされた日付
- ファイルが最後に使用された日付
- ファイルの系統の詳細
- ファイルがシステム上で実行するアクション
- ファイルがコンピュータのリソースを使用するレベル
- パフォーマンスへの影響
- 特定のオペレーティングシステムにおけるファイルの安定性
- ファイルのバージョン
- このファイルを開発した人は誰ですか?
問題
ダウンロードインサイトプログラムは、リリースされると、ダウンロードされたファイルにデジタル署名とバージョン番号がなく、潜在的な脅威であると誤ってフラグ付けします。[5]
受付
ノートン インターネット セキュリティ 2009をテストしたテック ヘラルドは、ファイルをホワイトリストに登録する際に Insight がシステム パフォーマンスに影響することを発見しました。[6]スキャン後、同誌はスキャンされたファイルの総数と信頼された (スキップされた) ファイルの数もスキャンごとに変化したことも記録しました。21,816 個のクリーン ファイルを含む 561 MB のフォルダを Insight がスキャンするのにかかった平均時間は 0:00:24:41 でした。奇妙な点にもかかわらず、編集者はノートン インターネット セキュリティ 2009 が後続の製品よりも高速であることを確認しました。[7]
参照
参考文献
- ^ 「Symantec Research Labs が 3 つの新しいツールを提供」、The Hindu Business Line、2008 年 3 月 19 日、2009 年 7 月 10 日アクセス。
- ^ Edwards, Cliff. 「PC の速度を低下させないセキュリティ」、ZDNet Asia、2008 年 8 月 12 日、2009 年 7 月 10 日アクセス。
- ^ 「Norton Community Watch プライバシーポリシー」、Symantec Corporation、2009 年 7 月 10 日にアクセス。
- ^ McAllister, Neil. 「Norton 2009 でマルウェア検査が高速化」、PCWorld、2008 年 7 月 15 日、2009 年 7 月 10 日アクセス。
- ^ 「Norton Internet Security は Frap のデジタル署名を検出できません」。Nortonユーザー ディスカッション フォーラム。Symantec。2009年 6 月 25 日閲覧。
- ^ ラガン、スティーブ。「レビュー: Norton Internet Security 2009」、The Tech Herald、2008 年 10 月 2 日、2009 年 7 月 25 日にアクセス。
- ^ ラガン、スティーブ。「レビュー: Norton Internet Security 2009」、The Tech Herald、2008 年 10 月 2 日、2009 年 7 月 25 日にアクセス。
外部リンク
- ノートン ビデオ: ノートン インサイト[リンク切れ ]
- Norton Insight とは何ですか?