Rsa: ahnlab pentru a îmbunătăți detectarea malware

În noiembrie trecut am revizuit V3 Click AhnLab, un instrument antivirus bazat pe hardware. Acest produs neobișnuit se află pe biroul dvs., conectat la computer printr-un cablu USB. Apăsarea butonului său mare lansează o scanare; modificările în culoarea butonului reflectă starea de securitate. Conceptul părea grozav, dar protecția antivirus reală nu s-a măsurat. În cadrul conferinței RSA din San Francisco, reprezentanții AhnLab mi-au spus exact ce fac pentru a remedia această problemă.

Pe scurt, aceștia preiau detectarea de malware puternic bazată pe comportament de la linia-pilot Enteprise AhnLab, care o adaugă în produsul consumator. Brian Laing, directorul SUA pentru marketing și produse pentru AhnLab, a explicat că componenta MDP (Protecția Multi-Dimensională) privește toate aspectele comportamentului și reputației unui program pentru a determina dacă este bine sau rău. "Acest lucru ne permite să identificăm chiar amenințări necunoscute", a spus Laing. "Este ca un test de paternitate. Aceste componente ADN se găsesc în mod obișnuit în fișierele proaste, în timp ce aceste altele apar în mod normal în fișiere bune."

Laing a raportat cu mândrie rezultatele unui test de către un partener potențial nespecificat. Cercetătorii partenerului au construit paisprezece programe nou-văzute niciodată, unele dintre ele dăunătoare. Tehnologia AhnLab a ales rapid șase drept malware - cele șase bune - în ciuda faptului că celelalte opt au fost concepute cu atenție pentru a avea unele din aceleași comportamente. Am întrebat, cum au făcut ceilalți vânzători la acest test. - Nu știu, a răspuns Laing. „După două ore, niciunul dintre ei nu a găsit nimic, așa că am plecat.”

Noua componentă software V3 Click este în curs de testare. Când este gata, acesta va actualiza automat dispozitivele existente V3 Click. David Perry, directorul educației pentru securitate, AhnLab, a adăugat că o actualizare majoră în următoarele câteva luni va include „o caracteristică pe care ai solicitat-o”, dar nu a putut dezvălui ce comentariu din recenzia mea a fost implicat.

Mi-a plăcut foarte mult V3 Click, pentru că era la fel de diferit de orice alt produs antivirus. Dar nu am fost mulțumit de detectarea malware-ului, așa că a trebuit să îi dau o recenzie proastă. Dacă Protecția multidimensională a AnhLab îmbunătățește detectarea așa cum a fost promis, acesta va fi un rezultat foarte bun dintr-o recenzie proastă.

Pentru a vedea toate postările din acoperirea noastră RSA, consultați pagina noastră de rapoarte Show.