公正で最適な製品評価とはセキュリティベンダーが猛抗議した製品評価リポートの内容

NSS Labsが公表した製品比較リポートがベンダーの間で物議を醸している。情報セキュリティ製品における公正で最適な製品評価の方法とは。

　独立系情報セキュリティ調査・アドバイザリー会社の米NSS Labsは2014年4月初旬、6つの主要な企業向け侵害検知システム（BDS：Breach Detection System）のテストを実施し、その結果をまとめたリポート「Breach Detection Systems Comparative Analysis and Security Value Map」（侵害検知システムの比較分析とセキュリティ価値マップ）を発表した。

　このリポートでNSS Labsは、米Cisco Systemsのセキュリティ部門Sourcefire、日本のTrend Micro、米Fidelis、米Fortinetの製品に好評価を与えた。だが、米FireEye、韓国AhnLabの製品については「注意」に分類した。これは、両社の製品が、「3年間のTCO（総所有コスト）とセキュリティ効果の測定結果から見て、ROI（費用対効果）が限られている」と判定されたからだ。