Rsa: ahnlab na zlepšenie detekcie škodlivého softvéru

Minulý november som preskúmal antivírusový nástroj na báze V3 Click od spoločnosti AhnLab. Tento neobvyklý produkt sedí na vašom stole a je pripojený k počítaču pomocou kábla USB. Stlačením jedného veľkého tlačidla nadol sa spustí skenovanie; zmeny vo farbe tlačidiel odrážajú stav zabezpečenia. Tento koncept sa zdal skvelý, ale skutočná antivírusová ochrana sa nezmenila. Na konferencii RSA v San Franciscu mi zástupcovia spoločnosti AhnLab presne povedali, čo robia, aby tento problém napravili.

Stručne povedané, berú vysoko výkonnú detekciu škodlivého softvéru založenú na chovaní z hlavnej produktovej rady spoločnosti AhnLab Enteprise a pridávajú ju do produktu na strane spotrebiteľa. Brian Laing, riaditeľ amerického marketingu a produktov spoločnosti AhnLab, vysvetlil, že komponent MDP (Multi-Dimensional Protection) sa zameriava na všetky aspekty správania a reputácie programu, aby určil, či je dobrý alebo zlý. „To nám umožňuje identifikovať aj neznáme hrozby, “ povedal Laing. „Je to ako test otcovstva. Tieto komponenty DNA sa bežne nachádzajú v zlých súboroch, zatiaľ čo tieto ostatné sa zvyčajne zobrazujú v dobrých súboroch.“

Laing hrdo informoval o výsledkoch testu nešpecifikovaným potenciálnym partnerom. Vedci tohto partnera vytvorili štrnásť zbrusu nových, doteraz nevídaných programov, z ktorých niektoré boli škodlivé. Technológia spoločnosti AhnLab rýchlo vybrala šesť ako malware - správnych šesť - napriek tomu, že ostatných osem bolo starostlivo navrhnutých tak, aby mali rovnaké správanie. Spýtal som sa, ako si ostatní predajcovia v tomto teste poradili. „Neviem, “ odpovedala Laing. „Po dvoch hodinách nikto z nich nič nenašiel, tak sme jednoducho odišli.“

Nový softvérový komponent V3 Click sa teraz testuje. Keď bude pripravený, automaticky aktualizuje existujúce zariadenia V3 Click. David Perry, riaditeľ bezpečnostného vzdelávania spoločnosti AhnLab, dodal, že hlavná aktualizácia v nasledujúcich mesiacoch bude zahŕňať „funkciu, o ktorú ste požiadali“, ale nedokázala odhaliť, ktorý komentár z mojej recenzie bol zahrnutý.

V3 Click sa mi veľmi páčil, pretože sa veľmi líšil od akéhokoľvek iného antivírusového produktu. S detekciou škodlivého softvéru som však nebol spokojný, takže som musel dať zlú recenziu. Ak viacrozmerná ochrana AnhLabu zlepšuje detekciu podľa sľubu, bude to veľmi dobrý výsledok zlej kontroly.

Ak chcete zobraziť všetky príspevky z nášho pokrytia RSA, prejdite na stránku Zobraziť správy.