マシンをマルウェアの感染から保護することができる EDR セキュリティツール
Windows の実行中のプロセスを監視したり、レジストリの変更を監視したり、一部の怪しい挙動を監視およびブロックすることができる無料の EDR ツール。このアプリを使用することで、マルウェアの実行やサイバー攻撃を発見して対処することができます。
ArcticMyst Security の概要
ArcticMyst Security は、DeepTide によって開発された Windows 用の無料のオープン ソース EDR (endpoint detection and response) ツールです。
ArcticMyst Security の機能
ArcticMyst Security の主な機能です。
| 機能 | 概要 |
|---|---|
| メイン機能 | セキュリティ、未知のマルウェアの検出とブロック |
| 機能詳細 | ・実行されたプロセスのファイルパスとコマンド ラインを監視 ・実行されたプロセスの SHA256 ハッシュを監視 ・RunDLL32.exe による、Winsock DLL または WSAStartup 関数の呼び出しをブロック ・Excel の XLL ファイルの読み込みをブロック ・レジストリのスタートアップの変更を監視 ・Windows イベントログイベントコールバックによるプロセスのクラッシュを監視 ・PendingFileRenameOperations レジストリの変更を監視 |
実行中のプロセスやレジストリを監視して不審な挙動をブロックします
ArcticMyst Security は、Windows の実行中のプロセスを監視したり、レジストリの変更を監視したり、一部の怪しい挙動を監視およびブロックすることができる無料の EDR ツールです。
EDR とは、ユーザーが利用するパソコンやサーバー（エンドポイント）における不審な挙動を検知し、迅速な対応を支援するセキュリティソリューションのことです。
マルウェアの実行やサイバー攻撃を迅速に発見して対処できます
ArcticMyst Security を使用すると、マルウェアの実行やサイバー攻撃を迅速に発見して対処することができます。
ArcticMyst Security は、主にマルウェアが使用したりマルウェアによって変更される可能性が高いシステムの個所を監視し、不審な挙動をブロックしたり、不審な挙動があった場合にユーザーに通知を表示して警告して知らせます。
エンドユーザーのマシンを保護することができる EDR ソリューション
ArcticMyst Security は、システム上のさまざまな個所をリアルタイムでスキャンして分析し、マルウェアの感染やサイバー攻撃をいち早く検知したり、疑わしい挙動をブロックすることができる Windows 向けの追加のセキュリティツールです。
機能
- 実行されたプロセスのファイルパスとコマンド ラインを監視
- 実行されたプロセスの SHA256 ハッシュを監視
- RunDLL32.exe による、Winsock DLL または WSAStartup 関数の呼び出しをブロックします。これらのイベントはブロックされ、バルーン通知が表示されます。
- Excel の XLL ファイルの読み込みをブロック
- レジストリのスタートアップの変更を監視（システム トレイのバルーン通知アラートを発生）
- Windows イベントログイベントコールバックによるプロセスのクラッシュを監視
- PendingFileRenameOperations レジストリの変更を監視
画像
トレイアイコン
メイン画面
セキュリティログ
使い方
インストール
1.インストール方法
- ダウンロード先のページが開いたら、［Microsoft Store アプリの取得］ボタンをクリックします。
- ポップアップが開いたら、［Microsoft Store を開く］をクリックします。
- Microsoft Store が開いたら、［インストール］をクリックします。
基本的な使い方
1. 基本的な使い方
- ArcticMyst Security をインストールすると、デスクトップにアイコンが作成されます。
- ArcticMyst Security を実行すると、システムトレイにアイコンが表示されます。
- デスクトップアイコンをクリックすると、メイン画面が表示されます。
- 下部のチェックボックスで、「RunDLL32.exe による、Winsock DLL または WSAStartup の呼び出しのブロック」と「Excel の XLL ファイルの読み込みのブロック」を解除できます。
- 「Security Logs」ボタンをクリックすると、ログを表示できます。
ArcticMyst Security は、どなたでも無料で使用できます。