Vize Symantecu: Technologie budoucnosti

V našem článku o antivirových technologiích (najdete ho na straně 64) jsme vám představili většinu taktik, které AV firmy používají v boji proti hrozbám. Firma Symantec nedávno představila další dvě nové technologie, které pomohou zvrátit skóre v souboji na stranu uživatelů: DeepClean a VIBES (Virtualization-Based Endpoint Security).

Zabezpečení na základě pověsti

Technologie DeepClean, kterou vyvinula skupina SRL Advanced Concepts, je technologie vytváření seznamů povolených položek na základě pověsti. Zákazníkům má pomoci vyhodnotit rizika a ohrožení ze strany rychle se objevujících nových hrozeb v době, kdy se nový škodlivý kód objevuje tak často jako nikdy předtím. Technologie DeepClean využívá a rozšiřuje síť Symantec Global Intelligence Network pro potřeby vytváření a udržování přesné a komplexní infrastruktury seznamu povolených položek a pověsti souborů a poskytovatelů. Technologie DeepClean využívá seznamy povolených položek a analýzu pověsti a doplňuje k nim stávající metody, jako jsou signatury, heuristika a seznamy zakázaných položek. To jí umožňuje zjišťovat současné nové hrozby z internetu a různé typy cílených útoků.

„Tato novátorská technologie byla navržena jako řešení požadavků na škálovatelnost a rychlost, které jsou nutné při použití v podnikových prostředích s minimálními možnostmi správy," řekl Joe Pasqua, viceprezident Symantec Research Labs společnosti Symantec. „Technologie DeepClean se nasazuje jako monitor podnikového perimetru a prostřednictvím zabezpečeného privátního webového portálu poskytuje správcům IT zprávy hodnocení rizik. Každý soubor má hodnocení pověsti, které pomáhá roztřídit legitimní a nebezpečné soubory. Výsledkem je možnost daleko komplexněji hodnotit rizika u jakýchkoli souborů i při neustálém výrazném zvyšování objemu a rozmanitosti cílených útoků," dodal.

Zabezpečení koncových bodů založené na virtualizaci (VIBES)

Technologie VIBES je inovace vyvinutá skupinou Symantec Research Labs Core Research. Technologie VIBES využívá k ochraně koncových uživatelů technologii virtualizace. Zabraňuje krádeži citlivých dat zadaných v transakcích on-line a zmírňuje rizika spojená se spuštěním nebezpečného obsahu staženého z internetu. Tato nová metoda transparentně vytváří několik izolovaných virtuálních provozních prostředí, přičemž každé má vlastní úroveň důvěryhodnosti. Tím podstatně zvyšuje zabezpečení prohlížeče, protože uživatelům umožňuje transparentně používat různá virtuální provozní prostředí k provádění různých webových transakcí. V současném prototypu technologie VIBES existují tři virtuální provozní prostředí:

• Ve virtuálním počítači „Uživatel" se provádějí běžné každodenní činnosti.
• V „Důvěryhodném" virtuálním počítači se provádějí důvěryhodné operace, například zadávání citlivých pověřovacích údajů.
• Ve virtuálním počítači „Hřiště" se provádějí riskantnější, nedůvěryhodné činnosti, například navštěvování neznámých webových stránek nebo stahování neznámých aplikací.

„Technologie VIBES má jedinečnou schopnost automaticky zvolit nejvhodnější virtuální provozní prostředí pro daný scénář interakcí prohlížeče a úplně skrýt použití virtualizace před koncovými uživateli," řekl Pasqua.

Info: www.symantec.com