ESET Smart Securityのファイアーウォールは？

Question

ESET Smart Securityの
ファイアーウォール機能の質問なんですが
関係ないかも知れませんが
ＯＳはノートのビスタです

それで現在、ウィルス用ソフトとして
ESET Smart Securityを入れてるんですが
ネットでもESET Smart Securityの場合
ファイアーウォール機能が弱いとの指摘が、ありました

しかし、これは賛否量意見で
話に、ならないとの意見も、あれば
設定次第だとの意見も、ありました

従って、現在は
ＮＯＤ３２の時から使用してる関係で
ESET Smart Securityにファイアーウォールソフトの
『PC Tools Firewall Plus』を使用です
つまり、ESET Smart Securityの
ファイアーウォール機能を停止して
『PC Tools Firewall Plus』を使用と言う事です

ただ、一応私の使用頻度等を紹介すると
私の場合、よく無料のア○ルトＨＰから動画をＤＬします
要するにア○ルトＨＰのネットサーフィン
と言う事に、なると思います

ただ、詳細は省きますが
その事でセキュリティ面も考え
ブラウザはＩＥではなくＦｉｒｅｆｏｘ３で
セキュリティ系のアドオンも複数入れてます
更には、定期的にウィルス＆スパイ用ソフトで
パソコン内全体の検査も実行してます

それと、プロバイダはケーブルテレビですが
私の場合、ネット接続は無線ランで
バッファロー社のルーターに
パソコン搭載の無線ラン使用です

従って、ルーター自体にも
ファイアーウォール機能が付いてると
メーカーにも確認してますから
神経質に、なる必要は無いかも知れませんが

ただ、先日ESET Smart Securityで
この質問を、すると
---------------------------------------------------

尚、停止して頂いた状態でも他社のファイアウォールと併用して
ご利用頂くことは、PCの動作やインターネット接続に影響を
及ぼす可能性があるため、お勧めいたしません。

『PC Tools Firewall Plus』とNOD32アンチウイルスの組み合わせ
か、ESET Smart Securityのみでご利用頂くことをご検討ください。

また、「機能的に弱い」とのご意見があるとのことですが、
パーソナルファイアウォールを「自動フィルタリングモード」に
して頂ければ、外部からの一方的な通信は全てブロックいたします。

---------------------------------------------------
と反論して来ました
勿論メーカーとしては、機能を悪く言われて
面白くない…とも考えられますが…

しかし、ファイアウォールの場合
外部からの通信を全てブロックで
果たして良かっただろうか？…

それと、内部からのも対応出来ないと
意味が無かった様な気もしたんですが…
これが『PC Tools Firewall Plus』なら
それも出来るし、外部からでも内部からでも
両方、許可と拒否の設定を個別設定出来たと思いました

そこで聞きたいんですが
皆さんは、この使用方法を
どう思いますか？

それと、皆さんが私の立場なら
どういう使用方法で実行されますか？

sekyuota · Accepted Answer

#4です。

>自分がＤＬしたソフト等でも・・・これと似た様な解釈と考えて良いんでしょうか？

彼らにしてみれば対策ソフト回避や妨害などは当たり前だと思いますけど。そういったことがわからないんですよねここの他の回答者連中は。雑誌のPC JAPANなんかではそういった実情を考慮した多角的テストになってます。私も同様にやってます。

>同じ様に、外からは全てガードでも
果たして、それで何も差し障りが無いのか？

基本的にFWの考え方というのは、最初すべてブロックで必要な通信のみ許可を与えるということです。で、インバウンドというのはWAN側起点の通信ですのですべてブロックで構いません。ただ、サーバ動作をするソフトを動かしてる人なんかはこの限りではないです。

>この設定では、どうですか？

PC Tools FWを使いたいならESSはやめる。先に書いたように単に機能OFFだけでは干渉が起きる可能性があります。


最後のフリーソフトやランチャーに関しては使ったことないのでわかりません。

なお、先に示した画像ではCode Injection型と言われる他のプロセスへの介入を行うものですが、このパターンの攻撃は高性能と言われるG-DATA Internet Securityでもまったく防げないようです。

難読化によるスキャン回避とかRootkit、Fierewall Bypassなども含めた防御をするなら総合対策ソフト系なら間違いなくKaspersky Internet Security 2009がベストです。私なんかは実際の手法を知ってるので、PC JAPANでカスペがRecommended取ったのも納得できますね。

参考までに、GDIS(G-DATA) 2009でのFWバイパス例を紹介します。Firefoxにインジェクションするようにしています。既知のMalwareであるためGDISのリアルタイムスキャン機能はOFFにしてあります。つまり、AV以外の防御機能を見ていることになります。

noname#147176 · Answer

No.2、No.6です。
まだ、締め切られていないみたいですので、

ユーザー設定が出来るかどうかと、機能が無いかどうかとは、
必ずしも一致しないと思いますよ。

〉〉何処を見れば分かりますか？
〉〉どう設定すれば良いでしょうか？
ESET Smart SecurityのHELPにて、
『ファイアーウォール』あるいは、『設定』
などと、打ち込んで検索してみればわかるのでは?。


参考として、
http://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%83%BC%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB
http://ja.wikipedia.org/wiki/%E3%83%91%E3%83%BC%E3%82%BD%E3%83%8A%E3%83%AB%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB

noname#147176 · Answer

No.2です。

『私の立場での考えですが』、
一応、ファイアーウォール機能があることをうたいながら、↓
http://canon-its.jp/product/eset/ess/function1.html
アウトバウンドファイアーウォール機能(あるいは、相当の機能)が無いとは、
とても考えられない。
だって、インバウンドだけなら、Windows標準でも付いていますもの。


私なら、
(1)再度メーカーサポートに連絡をとる。
(2)本当にそうなら、即刻、ESET Smart Securityをアンインストールして、
ちゃんとした物に乗り換える。　

以上です。

sekyuota · Answer

こんにちは。

私は対策ソフトの性能テストなどをしております。

まずですね、PC Tools FWとの併用を書かれてますが、対策ソフトはシステムのローモードI/Oを使うため単に機能を停止しただけでは駄目です。FWのコンポーネント自体をアンインストールしないと。つまり、インストールの時点で選択インストールもできる仕様になっていないと無理ということになります。

あと、そのメーカーの回答者はアホですね。インバウンドだけブロックできればいいわけじゃないです。むしろ、アウトバウンドの性能こそ命。

それと、確かにルータにもFW機能がありSPI(Stateful Packet Inspection)などの機能が付いてたりしますが、一般の人が使うルータではアプリレベルまでステートフルにインスペクションするやつはなく、トランスポートレベルまでです。

参考までに、ESSにおけるテスト結果をお見せします。去年の12月にテストしたものです。テストに使ったMalwareはFirewall Bypass機能を持つRAT(Remote Admin Tool)でIEのプロセスに成り済ましてバイパスを図ります。既知のMalwareであるためESSのリアルタイムスキャンをOFFにした状態でテストしています。つまり、AV以外の防御機能を見ていることになります。設定はデフォです。

画面の例ではIEにしてありますが、これをFirefoxに変更してもすり抜けることを確認しています。

なお、テスト結果につきましては私は100%責任を持ちます。

kaorin7789 · Answer

どうもセキュリティおたくの情報に振り回されているような気がするのですが

セキュリティに万全はありませんが、どうしてもアダ○ト系から抜け出せないのなら
どんなセキュリティも無駄だとは思います。

私は自身のパソコンがfirefoxとESETの組み合わせに馴染まないので使っていませんが
もし馴染むなら使いたいセキュリティソフトです。
今、ブラウザはfirefox。セキュリティはavastInternetsecurityの組み合わせ
ですが全く問題なく使用しています。

そして、ESETを使うなら、他社のfirewallは使いません。

firewallは内部からも自身が感染したウィルスを遮断できなければ
意味は無いのは仰るとおりですが、それ以前に怪しいサイトに行かないというのが
最善の策である事は言うまでもありません。

怪しいサイトに行って、これでセキュリティは万全かと聞かれても
なんとも申し上げようがないと…　言わざるを得ません。

noname#147176 · Answer

〉〉皆さんは、この使用方法(メーカーの提示した使用法?)をどう思いますか？
その通りだと思います。
(ただ、所詮、質問者さんを通して、言葉のやりとりを聞いているので、それなりに、
『言葉のあや』が含まれています)

〉〉皆さんが私の立場ならどういう使用方法で実行されますか？
あくまでも、あなたの立場としてで、いいんですね?。

全幅の信頼を寄せて、メーカーの言うとおりに、取り扱います。
(だって、信頼して使用しているんでしょ。信頼できないのなら、他に乗り換えましょう)

私の立場なら、全然また、違う答えがありますが!。
(それは、聞かれていないので、答えませんが)

nb1978 · Answer

え～っと…仰るところの、あなたの立場というものがですね、何を守る立場なんですかね？

仕事用のPCで機密書類も入っており「社の信用」を守らねば身の破滅であるとか、そんなんじゃなくて
単に遊びのPCなわけですよね、基本的には。

わたしもこれ（このPCね。指差してるの見えますか）そうなんですが、ESET入れて推奨設定のまま後はお任せですよ
それでエロサイトも日々ガンガン…かどうかはオレのみぞ知るところですが
ともかく、なんの痛痒もない。
元々このソフトは基本的には「おまかせ」仕様の設計ですしね。ものぐさな人用というか。

なんかどっかでセキュリティオタク同士の（ムダに）熱いやりとりにでも釣り込まれて、自分の立場見失ってませんか？

ESET Smart Securityのファイアーウォールは？

#4です。

この回答への補足

No.2、No.6です。

この回答への補足

No.2です。

この回答への補足

こんにちは。

この回答への補足

どうもセキュリティおたくの情報に振り回されているような気がするのですが

この回答への補足

〉〉皆さんは、この使用方法(メーカーの提示した使用法?)をどう思いますか？

この回答への補足

え～っと…仰るところの、あなたの立場というものがですね、何を守る立場なんですかね？

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング