クラウド連携モードで検出能力が向上したFFRI yarai Home and Business Edition Version 1.5
個人・小規模事業者向けセキュリティソフトウェア
「FFRI yarai Home and Business Edition」
ランサムウェアを用いたデータ暗号化による事業停止や、DDoS攻撃によるサービスの停止など、サイバー攻撃による被害は増加の一途をたどっています。また、近年では、ランサムウェアなどの開発者がサイバー攻撃ツールやインフラをビジネスとして提供するRaaS（Ransomware as a Service）が増加しています。これにより、サイバー攻撃の知識や技術、設備が無くとも金銭を支払えばサイバー攻撃ができるため、ランサムウェアを使用した金銭目的のサイバー攻撃増加のリスクが高まっています。
「FFRI yarai Home and Business Edition」について
「FFRI yarai Home and Business Edition」は、「FFRI yarai」と同じ検出エンジンを使用した、個人・小規模事業者向けセキュリティソフトウェアです。「FFRI yarai」はＦＦＲＩセキュリティの独自開発の「先読み防御」技術により、未知マルウェアを被害発生以前に検知・防御できた実績が多数あり、その一部を公開しております。
2023.03.16FFRI yarai Home and Business Edition Version 1.5 機能の概要
クラウド連携機能の追加
クラウド連携機能の連携モード設定項目を追加し、詳細設定より以下の機能を制御する機能を付加しました。
クラウド連携機能
クラウド連携モード
（デフォルト設定）
「ホワイトリスト連携」に加え、ファイルが実行される際にクラウドサーバー上のデータベースと照合します。
ホワイトリスト連携
FFRI yarai エンジンでマルウェアを検出した場合のみ、クラウドサーバー上のデータベースと照合し過検出を低減します。
OFFモード
クラウドサーバーとの連携を行わないモードで、通信が発生しません。
各エンジンの強化
ZDPエンジン
検出精度を向上
各種エンジンの過検出低減
Static分析エンジン
検出精度及び動作安定性を向上
ディープマクロ分析機能を追加
HIPSエンジン
検出精度及び動作安定性を向上
ディープマクロ分析機能を追加
Sandboxエンジン
検出精度、パフォーマンスを向上
機械学習エンジン
機能強化及び検出精度を向上
Sandbox型のエンジンとして刷新
実行ファイルのリアルタイムスキャン/オンデマンドスキャンによる検出に対応
ディープマクロ分析機能
マクロ付きOfficeファイルを送りつける攻撃手法はサイバー攻撃の初期段階に頻繁に利用されています。本機能では、Office ファイルからマクロを抽出し、一切動作させることなくスキャンすることで、より安全に検出することが可能です。また、自社開発の特許技術により、ウイルス対策ソフトウェアによる検出を回避するため難読化されたマクロも検出します。
不正停止検出機能を追加
近年の標的型攻撃と見られるサイバー攻撃では、セキュリティ製品を強制的に停止・無効化することにより、その後の攻撃を容易にする手法も確認されています。強制停止には、より防御されにくいように正規のプログラムを装う攻撃もあり十分な対策が必要となっています。FFRI yarai Home and Business Edition Version 1.5では、プログラムが正規・非正規か問わず、FFRI yarai Home and Business Editionの強制停止を試みる動作を検出し、FFRI yarai Home and Business Editionを不正停止から保護します。
主要なウイルス対策ソフトと同居して利用し、ハイブリッド防御
FFRI yarai Home and Business Edition は、Windows 10以降のWindows OSに標準搭載されている Microsoft Defender（Windows Defender） に加え、数多くのウイルス対策ソフトと同居を可能にしています。一般的なウイルス対策ソフトでは未知の脅威に無防備な「セキュリティの空白地帯」が生まれていましたが、FFRI yarai Home and Business Edition と主要なウイルス対策ソフトを合わせたハイブリッド防御がより高いセキュリティ環境を提供します。
