データをウィルススキャンする方法は、簡便性や検査スピードが優れています。
しかし検出回避工作（偽装、難読化、隠蔽など）には弱いという欠点があります。

「動作解析」の検査方法はそれとは逆で、手間や時間が掛かるほか、検査担当者に高度なスキルが求められるなどのデメリットがありますが、偽装や回避の工作にとても強く、検出精度が優れているというメリットがあります。
そのため一般的な検査サービスよりも上位のサービスである、企業・法人向けの「インシデント・レスポンス」（情報セキュリティの事故対応）のサービスや、プログラムの脆弱性診断、ウィルス研究などといった高度な検査・調査を行う現場では、必ず、動作を調べる方法が用いられています。

Dr.セキュリティ® の検査では、そのような動作解析の検査方法を用いて、ウィルスの偽装やスキャン回避の問題をクリアーしております。

ブラックリスト方式の不正検知は、ウィルス定義ファイル等、ブラックリストに登録されている「不正なデータ」が、端末の中に存在するかどうか比較して検査する方法です。
この方法は20年以上も前から用いられていて、現在でも主流の検査方法であり、簡単に素早く検査ができるというメリットがあります。

しかし良いことばかりではなく、弱点として「検査を回避されやすい」という問題があります。
そして近年では、検査をすり抜けるための偽装や隠蔽といった回避工作の技術が発展・高度化してしまい、ブラックリスト方式の検査が通用しないタイプのウィルス等が増加し、猛威を奮っています。

そのような回避工作に対応するため現在では、企業のセキュリティや重要な認証システム等においては、ホワイトリスト方式の検査方法が用いられることも多くなりました。
弊社の検査では、ホワイトリスト方式の検査で「間違いなく安全なデータ」を除外してから、残ったデータ（安全かどうか分からないデータ）に対して精密検査をするという手順をとり、より精度の高い検査を実現しております。

スマホやパソコンなど、ほぼ全てのコンピュータ機器は、プログラムやファイルなどのデジタルデータを「補助記憶装置」（ハードディスクやSSDなど）に保存する仕様になっています。
そのため検査は「補助記憶装置」に対してのみ実施すれば良かったのです。以前は・・・

しかし近年ではウィルス等の技術が高度化し、「補助記憶装置」に対する検査を回避するために、「主記憶装置」（メインメモリ）などといった別のパーツを悪用するタイプのウィルスが増え続けている状況にあります。
それらは「補助記憶装置」ではない部分で悪さをするため、当然ながら「補助記憶装置」を調べても検出できません。

この問題に対応するため、弊社の検査では「補助記憶装置」だけを検査対象とするのではなく、「主記憶装置」やその他のパーツも含めたコンピュータ全体の動作解析をする検査方法を採用しておりますので、どのパーツを悪用するタイプのウィルス等であっても検出が可能です。

弊社の対応力の強さは、弊社の独特な沿革に由来しております。

■創業当初はシステム開発、設備構築などの業者としてスタート。
　　　↓
■顧客企業がサイバー攻撃やネット犯罪等の被害を受けた際に、法律の先生たちの指示の下で、復旧、救済、訴訟などの対応を行う。
　　　↓
■企業の案件だけでなく、多数の個人のトラブルにも対応するようになる。
　詐欺、契約トラブル、脅迫、セクハラ、ストーカーなどなど。
　　　↓
■それまでに培ったノウハウを元に、サイバー犯罪の調査サービスを提供開始する。

Dr.セキュリティ® なら調査や証拠収集だけでなく、弁護士や裁判所への技術協力、証拠保全執行等の補助、法廷提出用資料の作成など、法的措置関連の業務に対応できます。
※法的措置をお考えの場合はライトプランでは対応できませんので、通常プランをご利用下さい。
→ 通常プランの案内ページ