ヒューリスティックとは【用語集詳細】
ヒューリスティック（heuristic）とは、「発見を促すような」、「試行錯誤的な」、「推測に基づいた」といった意味の形容詞です。サイバーセキュリティの世界では、ヒューリスティック・スキャンなどといった用語で多く用いられます。ヒューリスティック・アルゴリズムとは、ほぼ正しい答えを導き出すことのできるアルゴリズムをいいます。
ヒューリスティック・スキャンあるいはヒューリスティック分析とは、マルウェア検知において、疑わしい兆候や特徴、挙動を発見し脅威を見つけ出す手法を指します。従来のパターンマッチング方式では、未知のマルウェアや、攻撃者によって改変・改修された脅威を検知する点で限界がありました。ヒューリスティック・スキャンはマルウェアのソースコードを解析し既知のマルウェア・ソースコードと比較することで、類似性がないかを検証することで実現します。
