Microsoft Security Essentialsがテストで認定を得られなかった件について自社検証の結果を発表

By I woz ere

Microsoftの提供しているウイルス対策ソフト「Microsoft Security Essentials」が第三者機関によるテストで認定を得られなかった件について、Microsoftがサンプルを用いて自社で検証を行い、AV-TESTの結果との差を発表しています。

Key lessons learned from the latest test results - Microsoft Malware Protection Center - Site Home - TechNet Blogs
http://blogs.technet.com/b/mmpc/archive/2013/01/16/lessons-learned-from-the-latest-test-results.aspx

Microsoft Security Essentials Fails Antivirus Certification Test For Second Time In A Row; Microsoft Disputes The Results
http://www.ibtimes.com/microsoft-security-essentials-fails-antivirus-certification-test-second-time-row-microsoft-disputes

AV-TESTは独立系のITセキュリティ研究機関で、2ヶ月に1度、フリーで配布されているものや市販のものなどアンチウイルスソフト20点ほどを集めて、その能力のテストを行っています。

基準を満たせば「AV-TEST CERTIFIED」という認定が得られますが、2012年9月・10月に行われたテストでは24種類のソフト中、Microsoft Security Essentialsのみがテストをパスできず、1月14日に2012年11月・12月のテスト結果が発表されましたが、ここでもSecurity EssentialsはAhnLabの「V3 Internet Security 8.0」、PC Toolsの「Internet Security 2012」とともに認定を受けることができませんでした。

AV-TESTの最新の結果では、ゼロデイ攻撃を行うような特に悪意あるマルウェアの検知・除去についてのMicrosoft Security Essentialsのスコアは72％でした。しかし、Microsoftのプログラムマネージャー、ジョー・ブラックバードさんによると、自社で検証を行ったところ、99.997％は検知可能だったとのこと。また、21万6000件のサンプルを使用して行われた「最近流行のマルウェアへの耐性」についても、AV-TESTとは大きく異なった数字が出たそうです。

AV-TESTによる、Microsoft Security EssentialsのスコアをMicrosoftが簡潔にまとめたもの。6.0が満点で「Usability」では5.5ポイントついているものの、「Protection」ではわずか1.5ポイント。

1.5ポイントの内訳がこちら。ゼロデイ攻撃を行うマルウェアの検知はサンプル100件のうち28％を検知できず0ポイント。ここ2～3ヶ月で広がった最近のマルウェアに対する検知も21万5999件のうち9％を見逃したため0ポイント。すでに一般的になっているマルウェア5000件の検知についてはすべて検知できたので1.5ポイント、となっています。

この結果の違いについて、ブラックバードさんはAV-TESTが2012年のAVAR(アジアでアンチウイルスに携わる研究者の協会)セキュリティカンファレンスで多くの障害や不足を指摘されたことを挙げて、「日々進歩するウイルスやマルウェアに対して、現実世界に即したテストを一独立機関が考案していくのは難しい」とコメント。ただし、AV-TESTによる結果も非常に価値があり、自社の技術進歩の助けになるものであるということについては認めており、「今後、その検知できなかった0.003％の部分をゼロにしていくことをお約束する」と締めました。