URLフィルタリング

閲覧できるWebサイトをURLの分類によって制限する仕組み。業務に不要なサイトや、マルウェア配布サイトへの接続を遮断でき、情報漏えいや感染のリスクを下げられる。

アクセス先のURLを分類データベースと照合し、業務に不要なサイトや危険なサイトへの接続を遮断する仕組み。マルウェア配布サイトやフィッシングサイトへの到達を防ぐとともに、私的利用の抑止にも用いる。

アクセス先のURLをカテゴリや評価情報に基づいて許可・遮断する仕組み。マルウェア配布サイトやフィッシングサイトへの接続を防ぎ、業務に不要なサイトの利用も制限できる。Webフィルタリングとも呼ばれる。

利用者がアクセスしようとするWebサイトのURLやカテゴリを確認し、マルウェアの配布サイト、フィッシングサイト、業務に関係のないサイトなどへのアクセスを遮断する仕組み。JIS Q 27002の技術的管理策の一つで、プロキシサーバ、セキュアWebゲートウェイ、端末のソフトウェアなどで実現する。

セキュリティ対策を複数の層（レイヤー）に分けて実施する考え方。一つの対策が突破されても他の層で防御できるようにし、攻撃者の侵入を困難にする。ネットワーク、ホスト、アプリケーション、データなど各レベルで対策を講じる。

既知のマルウェアの特徴的なコードパターン（シグネチャ）をデータベースに登録し、検査対象のファイルと照合してマルウェアを検出する手法。マルウェア定義ファイル（パターンファイル）の更新が不可欠で、未知のマルウェアは検出できない。

プログラムの実際の動作を監視し、不審な挙動（ファイルの改変、通信の発生など）を検知してマルウェアを検出する手法。未知のマルウェアも検出可能だが、正常なプログラムを誤検知する可能性がある。

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

ランサムウェア対策として推奨されるバックアップの基本ルール。データのコピーを3つ作成し、2つの異なるメディアに保存し、そのうち1つはオフサイト（遠隔地）に保管する。重要データの確実な復旧を可能にする。

一度書き込んだデータを変更・削除できないストレージ技術。ランサムウェアによる暗号化や改ざんからバックアップデータを保護するために有効。法令で保存が義務付けられたデータの保管にも利用される。