COMODO Internet Security

Comodo Internet Securityは多層防御の考えに基づいて設計されており、コンピュータシステムに対する侵入を阻止するために設計された機能(ファイアウォール、Defense+、シェルコードインジェクション保護)と、他の機能が見逃した攻撃に対応するよう設計された機能(アンチウイルス)で構成されている。

アンチウイルス

Comodo社のアンチウイルスソフトウェアは2008年8月23日にComodo Internet Security Suiteと共に公式発表された。CISのバージョン3.8以降ではヒューリスティック機能を内蔵している。

オンラインスキャナー(クラウドスキャン)

「Comodo Automated Analysis System」と呼ばれるもので、comodoサーバに疑わしいファイルを送信およびスキャンして、その結果をユーザーに返すシステムである。

ファイアウォール

Comodo Internet Securityのファイアウォール(以前はComodo Firewall Proと呼ばれており、Matousecのような検査機関によるテストで上位を占めていた)はしばしば3大ファイアウォールに数えられる。このファイアウォール機能はPC MagazineのEditor's ChoiceやGizmo's T ech Support Alertに選ばれている。

HIPS (Defense+)

Comodoのホスト型侵入防止システム(HIPS)はDefense+として知られており、未知のマルウェアに対する防御を目的として設計されている。これは未知のアプリケーションによる行為(重要なファイル・フォルダー、レジストリキー、設定、高位権限機能へのアクセスなど)を制限する。Defense+は「Default Deny Protection」の考え方を採用しており、Comodoサーバのホワイトリストに載っている、あるいはユーザーが明示的に許可した場合を除いて、全ての未知のファイルの実行やインストールを拒否するよう設計されている。また標準設定では、ファイルに添付されたデジタル署名を確認し、特定のベンダ（マイクロソフトなど）からの配布物であれば自動的に許可するようになっている。

自動サンドボックス (Auto-Sandbox)

システムに影響を与えないように未知のプログラムを隔離しながら実行する機能。まずプログラムが実行されるときにそのファイルハッシュを確認する。このハッシュがcomodoの用意したホワイトリストかユーザーが指定した信頼ファイルのリストのどれかに一致すれば実行許可を行う。またはファイルに「信頼するベンダ」の署名があれば許可する。いずれでもない「未知」のプログラムはサンドボックスに隔離しながら実行を行う。設定によりサンドボックスされたプログラムの権限を指定する事が出来る。未知のプログラムをすべて隔離するため非常に強力な防御機能と言えるが、マイナーなプログラムはほとんど隔離してしまう。特定のファイルやフォルダをサンドボックス化から除外する事も出来るが、当然セキュリティが下がってしまう。

シェルコードインジェクション保護

バッファオーバーフロー攻撃や「Return-to-libc攻撃」と呼ばれる、メモリ領域を書き換えるタイプの攻撃からシステムとアプリケーションを保護する。これはメモリのスタック領域やヒープ領域で発生したバッファオーバーフローを検知し、また「ret2libc攻撃」や破損したSEHチェーンからも保護する。バッファオーバーフローが検知された場合、CISは警告を表示して実行をブロックし、システムを保護する。バッファオーバーフローはプログラマのミスにより様々なプログラムで起きうるため、悪意のないアプリケーションでも保護機能が作動して動作停止を引き起こす可能性があるが、設定により除外指定する事も可能である。特にゲームでシェルコードインジェクション保護が動作に支障をきたす事が多い。Comodoよりも先に起動するプログラムは保護できない。別製品であるComodo Memory Firewallの機能であったが、CISバージョン3.8からHIPSの一部として統合された。Google Chromeは自前でメモリ保護機能を持っているので意味はない。またMicrosoftのEMETを利用している場合はEMETの方が強力であるため意味はない。ただしComodoのシェルコードインジェクション保護は「ユーザが意識せずとも標準ですべての実行プログラムに設定される」という特徴がある。

ThreatCast

ThreatCastは、コミュニティベースによる判断支援システムである。これは他のユーザーがある警告に対して取った行動に関する情報を収集し、警告ウィンドウの中にその統計結果を表示することで、その警告が安全なものか危険なものかを表示する。

• 公式ウェブサイト （英語）・（中国語）
• COMODO JAPAN
• 公式フォーラム（英語）
• COMODOの日本語化

表 話 編 歴 セキュリティソフト
インターネットセキュリティスイート	ALYac Internet Security Avast Internet Security AVG Internet Security CA インターネットセキュリティスイート COMODO Internet Security ESET Smart Security F-Secure インターネットセキュリティ G DATA インターネットセキュリティ Kaspersky Internet Security Kingsoft Internet Security ZEROウイルスセキュリティ/ZEROスーパーセキュリティ ウイルスバスター ノートン 360 ノートン インターネットセキュリティ マカフィー インターネットセキュリティ
アンチウイルスソフトウェア	AhnLab V3 Lite Avast Antivirus AVG Anti-Virus Avira Antivirus BitDefender CA アンチウイルス Clam AntiVirus Dr.Web Emsisoft Anti-Malware eTrust アンチウイルス F-Secure インターネットセキュリティ G DATA アンチウイルスキット Kaspersky Anti-Virus Microsoft Security Essentials NOD32アンチウイルス Panda Titanium Antivirus Microsoft Defender ウイルス対策 ノートン アンチウイルス マカフィー アンチウイルス Emsisoft Anti-Malware
アンチスパイウェア	Ad-Aware Anniversary Edition AhnLab スパイゼロ CA アンチスパイウェア Microsoft Security Essentials SGアンチスパイ Spybot - Search & Destroy SpywareBlaster カウンタースパイ スパイスウィーパー ゼロスパイウェア
パーソナルファイアウォール	Avast Software BlackICE Jetico Personal Firewall Kaspersky Anti-Hacker Look'n'Stop NEGiES Outpost Firewall Privatefirewall Sunbelt Personal Firewall ZoneAlarm ノートン パーソナルファイアーウォール マカフィー パーソナルファイアウォールプラス Emsisoft Online Armor
その他	Microsoft Forefront
カテゴリ

この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集