Virus Outbreak Filters(VOF: ウイルス拡散防止フィルタ)
Virus Outbreak Filters(ウイルス拡散防止フィルタ)は新種のウイルス発生後、アンチウイルスベンダから定義ファイルが提供されるまでの期間に、ウイルスが拡散することを防止するソリューションです。
一番危険といわれている期間は、新種のウイルスが発生してからアンチウイルスベンダがその新種のウイルスに対する定義ファイルを発行するまでの空白の時間です。この間は、アンチウイルスソフトが最新の状態になっていたとしても無防備な状態であり、万が一そのウイルスに遭遇しても感染をまぬがれる手立てはありません。
アイアンポートのSenderBaseはインターネット上を流通するメールを常時監視しているため、類似したファイルが添付された電子メールの急増など、新種のウイルスの発生を早期に認識することが可能です。その情報をもとに該当するメールを識別するシグニチャをIronPort Cシリーズに提供します。そして、シグニチャに該当するメールはIronPort Cシリーズ内部に隔離され、アンチウイルスベンダ各社から定義ファイルがリリースされたことを確認できるまで隔離しておきます。確認が完了した時点で該当メールは開放され、送信またアンチウイルスエンジンで駆除されます。
Virus Outbreak Filters(ウイルス拡散防止フィルタ)の一連の動き(例)
