Sophos Intercept X for Mobile のインストールと使い方

マルウェア検出率が高い無料の Android セキュリティアプリ

Sophos Intercept X for Mobile は英国のセキュリティベンダー Sophos が開発している広告のない完全無料のセキュリティアプリで、AV-Comparatives や AV-TEST のテストでマルウェアの検出率100% など優れた成績を収めている。

システム要件

バージョン 9. 7. 3524 現在

Android 7.0 以降

アプリの入手先

Google Play ストア Sophos Intercept X for Mobile

Sophos Intercept X for Mobile 公式サイト

収集されるデータ

インストール済みのアプリ
ウェブ閲覧履歴
アプリのクラッシュログ
アプリの診断

Sophos Intercept X for Mobile のインストール

Sophos Intercept X for Mobile はインストール後デバイスを保護するため、各項目でアクセス許可が必要になる。

Sophos Intercept X for Mobile は Google Play ストアからインストール。

インストール後に Sophos Intercept X for Mobile を起動し、利用条件等に問題なければ「同意して実行する」をタップ。

試用統計やクラッシュレポートの送信を拒否する場合はオフにする。

ストレージへのアクセスを許可が必要なので「許可」をタップ。

システムからもアクセス許可確認のダイアログが表示されるので「許可」。

Sophos Intercept X for Mobile を常時バックグラウンドで実行してデバイスを保護するため「常に保護」をタップ。

システムからのダイアログも「許可」。

使用履歴へのアクセス を許可するため「許可」をタップ。

使用状況へのアクセス の一覧が開くので Sophos Intercept X for Mobile をタップ。

使用状況へのアクセス許可 を有効にして「戻る」ボタンを 2 回タップ。

他のアプリの上に重ねて表示 を「許可」。

他のアプリの上に重ねて表示の一覧が開くので Sophos Intercept X for Mobile をタップし、他のアプリの上に重ねて表示 を有効にして「戻る」ボタンを 2回タップ。

外部ストレージへのアクセスを許可するため「設定の変更」をタップ。

すべてのファイルへのアクセスの一覧が開くので Sophos Intercept X for Mobile をタップし、すべてのファイルを管理できるアクセス権を付与 を有効にして「戻る」ボタンを 2 回タップ。

最新情報 が表示されてセットアップ完了。

Security & Antivirus Guard のインストール

アプリの不用意なアンインストールを防止する アプリのロック を使用する場合は、保護をより強化するため Sophos Intercept X for Mobile のプラグイン Security & Antivirus Guard を追加インストールする。

Google Play ストア Security & Antivirus Guard

Google Play ストアからインストール。

Security & Antivirus Guard はプラグインなので、アンインストールする際は設定の アプリと通知 からアンインストールする。

インストール後に Sophos Intercept X for Mobile を起動して「常に保護」をタップ。

システムからのダイアログも「許可」してセットアップ完了。

初期設定

Sophos Intercept X for Mobile は各パーミッションの設定後、メイン画面が表示されて自動的にスキャンが開始する。

独自の管理アプリを実装しているデバイスは、自動起動などでアプリマネージャーの設定が必要になる。

スキャン後に画面ロック・PIN・生体認証の設定や USBデバックなどの問題が検出されるので デバイスは安全でありません をタップ。

セキュリティリスクのある項目が表示される。

検出された項目をタップすると詳細情報が表示されるので、設定を変更する場合は「設定の確認」から Android OS の設定を編集。

セキュリティリスクを承知の上で設定している場合は「チェックを無視する」で検出対象から除外される。

常に デバイスが保護されています の状態にしておく。

ネットワークセキュリティ

WEBフィルタリング・リンクチェッカー・Wi-Fi セキュリティ はデフォルトで無効になっているため ネットワークセキュリティ から設定する。

各機能を有効にするには ネットワークセキュリティ をタップ。

WEBフィルタリング

WEBフィルタリングは悪意のあるコンテンツへアクセスした際に警告メッセージが出る機能で、デフォルトで 悪質なコードが埋め込まれたコンテンツ・フィッシングや詐欺サイト・スパイウェアを含むコンテンツ が有効になっている。

WEBフィルタリングで保護されるブラウザ

Google Chrome / Firefox / Edge

Brave, Vivaldi, DuckDuckGo, Opera も WEBフィルタリングが機能する。

Webフィルタリング をタップ。

Webフィルタリングがオフになっています のスライダーをタップして有効にする。

「オンにする」をタップ。

設定の ユーザー補助 が表示されるので Sophos Accessibiluty Service をタップし、Sophos Accessibiluty Service のスライダーをタップして有効にし、フルコントロールを「許可」したら「戻る」ボタンを 2 回タップ。

フィルタには アダルト関連コンテンツ・犯罪行為を増長するコンテンツ など子供用のフィルタも用意されており、設定を行う場合は任意の項目をタップ。

フィルタモードは ブロック・警告・許可の 3タイプで、ブロック を選択すると該当のサイトはダイアログが表示されアクセスできなくなる。

デフォルトで有効になっている 悪質なコードが埋め込まれたコンテンツ・フィッシングや詐欺サイト・スパイウェアを含むコンテンツは警告になっており、アクセス時にダイアログが表示され「許可」を選択するとサイトへアクセスできる。

リンクチェッカー

リンクチェッカーはメールや PDF ファイルなどのドキュメントファイルのリンクをチェックする保護機能。

ネットワークセキュリティ から リンクチェッカー を選択して有効にする。

ダイアログが表示されるので「 OK 」。

デフォルトのアプリ の設定画面が開くので ブラウザアプリ をタップして Sophos Intercept X for Mobile を選択後「戻る」ボタンを 2 回タップ。

Wi-Fi セキュリティ

Wi-Fi セキュリティ は Wi-Fi 接続時や Wi-Fi が切り替わる際にネットワークの脅威を検出する保護機能。

攻撃者が ARP を偽装して攻撃者の MAC アドレスとユーザーの IPアドレスを紐づけることで通信の盗聴が可能になる ARP スプーフィング や、Wi-Fi のフリースポットに接続許可をユーザーに求めるキャプティブポータル のほか、改ざんされたコンテンツや SSL インターセプトなどが検出される。

Wi-Fi セキュリティ を常時有効にするには バックグラウンドチェック を「 ON 」にする。

パーミッションの説明が表示されるので「許可」。

ダイアログが表示されるので「開く」。

Sophos Intercept X for Mobile の アプリ情報 が開くので、権限から 位置情報 を選択して位置情報へのアクセスを 常に許可 して設定完了。

スケジュール

Sophos Intercept X for Mobile はアプリをインストールする際にマルウェアスキャンを行っているが、スケジュール設定することでインストール後のアプリも定期的にマルウェアスキャンを実行できる。

ホーム画面右上のハンバーガーボタンから設定を選択。

スケジュール検索 のスライダーをタップして有効にする。

スケジュール検索はデフォルトは毎日 ( 充電時 ) に設定されているので、変更する場合は スケジュール検索の頻度 から編集。

Sophos Intercept X for Mobile の使い方

Sophos Intercept X for Mobile はインストール時の設定でデバイスをリアルタイムで監視する ライブプロテクションを有効にしているため設定後の操作は必要ない。

ライブプロテクションで有効な機能

デバイスのセキュリティ
デバイスロックなどデバイスのセキュリティ状態の検査するものでインストールした状態で有効になっている。
ネットワークセキュリティ
ウェブフィルタリングやリンク先の確認 , Wi-Fi 接続の監視など追加でパーミッションが必要な保護機能でデフォルトで無効になっている。
アプリのセキュリティ
新たにインストールするアプリとユーザーがデバイスにインストールしたアプリに対してスキャンを実行し、アプリに偽装したマルウェアや不要と思われるアプリ ( PUA ) を検出するセキュリティアプリの基本機能でデフォルトで有効。

Google のセキュリティポリシーが更新され、APK のパッケージをインストールする際に Sophos Intercept X は指定できなくなったが、インストール時のスキャンは実行される。

デバイスのセキュリティ をタップするとセキュリティリスクのある項目が黃や赤で表示されているが、ロック画面の通知 や NFC、Bluetooth など一般的に使用されるセキュリティリスクのある機能は有効になっていても問題として検出されない。

手動によるスキャン

ユーザーがダウンロードしたファイルのほか、インストールしたアプリのマルウェアスキャンと Wi-Fi のセキュリティチェックは手動で実行することができる。

ファイルスキャン

ダウンロードしたファイルはファイルマネージャーで Sophos Intercept X に共有してスキャンを実行する。

ファイルマネージャーでスキャンするファイルを共有。

Sophos Intercept X を選択。

スキャン実行後にダイアログで結果が表示される。

マルウェアスキャン

マルウェアスキャンはユーザーがインストールしたアプリとダウンロードしたファイルが対象。

手動でスキャンを実行する場合はホーム画面の アプリセキュリティ から「スキャンの詳細を表示」をタップ。

「開始」をタップするとマルウェアスキャンが開始する。

Wi-Fi チェック

Wi-Fi の安全性確認は Wi-Fi セキュリティで行う。

ホーム画面から ネットワークセキュリティ を選択して Wi-Fi セキュリティ の「 WI-FI のチェック」をタップで実行。

セキュリティツール

Sophos Intercept X for Mobile はライブプロテクションのほか、セキュリティーツールとして認証・パスワードセーフ・セキュアQRコードスキャナ・アプリのロック を実装している。

セキュリティツールの各機能は独立したモジュールで、マルウェアなどの脅威に対するセキュリティ機能ではない。

セキュリティツールはホーム画面右上のハンバーガーボタンからアクセスする。

認証

認証は多重認証をサポートする機能で、Google 認証システム や Microsoft Authenticator といった認証アプリと同じ機能を提供する。

Sophos Intercept X for Mobile の多重認証機能はワンタイムパスワードを表示するためのもので、多重認証を無効化する場合は各アカウントの設定が必要。

Google アカウントや Microsoft アカウントなど 2 段階認証をサポートしているアカウントの管理画面で 2 段階認証を有効にした後、サインインの方法で認証アプリを選択して QRコードや秘密鍵を表示。

Sophos Intercept X for Mobile の認証を開いて「＋」をタップし、QRコードをスキャンするか 手動追加 で秘密鍵を鍵に入力。

手動追加 の場合は名前も入力する。

パスワードセーフ

パスワードセーフはオープンソースのパスワード管理ソフト KeePass Password Safe をベースにしたパスワードマネージャー機能。

KeePass Password Safe のデータベースファイルをインポートできるだけでなく、KeePass Password Safe のデータベースファイルを新規作成できる。

KeePass for Windows のインストールと使い方

豊富なプラグインが提供されているオープンソースの無料パスワード管理アプリ KeePass Password Safe は Dominik Reichl 氏がオープンソースで開発しているパスワード管理アプリで、データ […]

QR コードスキャナ

QR コードスキャナ はスキャンした QR コードを開く前にターゲット URL を検閲することができる。

アプリのロック

アプリのロック はインストールしたアプリを誤操作でアンインストールしないための保護機能で、有効にすると設定画面へのアクセスやアプリをアンインストールする際に生体認証や PIN 入力が必要になる。

アプリのロックを使用する場合は Security & Antivirus Guard の追加インストールする。

アプリのロック を使用する場合は アプリのロック をオンにし、 デバイス管理者権限 で「オンにする」をタップ。

このデバイス管理アプリを有効にする をタップし、ロックを解除する際の認証方法を選択して設定。

デフォルト設定では Google play ストア のみ有効になっており、Google play ストアを開く際に認証が必要になる。

アプリのロックの設定へのアクセスも認証が必要になる。

インストールしているアプリを保護する場合は アプリの選択 から保護するアプリをタップして有効にする。

Dr.Web Light のインストールと使い方

登録不要で利用できる Android 用無料セキュリティアプリの先駆け Dr.Web for Android はロシアのセキュリティベンダー Dr.Web が開発しているセキュリティアプリで、Dr.Web Light […]