Szerző: Bodnár Ádám

2010. október 06. 08:56:00

Új védelmi technológiát vet be a kártevők ellen a Symantec

Új kártevővédelmi technológiát jelentett be a Symantec, a Ubiquity leginkább a 0-day támadások, ismeretlen sebezhetőségek kockázatát igyekszik csökkenteni.

Rengeteg a fenyegetés

Az online bűnözők stratégiája teljesen megváltozott az utóbbi években. A 2000-es évek elején, az internet robbanásával párhuzamosan még elég volt viszonylag kevés számú kártevőt létrehozniuk, és azokat nagy számban terjeszteni – mindenki emlékszik még a Nimda, Code Red, Storm fenyegetésére, amelyek még a napilapokat és tévés hírműsorokat is foglalkoztatták, ahogy végigsöpörtek a világon, számos intézményt és szolgáltatást megbénítva.

Mára a tömeges támadások helyét  a célzott fenyegetések váltották fel, egy-egy kártevőnek akár ezernyi különféle változata is lehet, amelyek csak tucatnyi vagy annál is kevesebb felhasználót fertőznek meg -  tavaly csak a Symantec 240 millió fenyegetést azonosított, ezek közül néhány csak egy gépen volt megtalálható. Ebben a helyzetben az évtizedek óta használt, szignatúra-alapú védelem a kártevők mennyisége és a frissítések terítésének viszonylagos lassúsága miatt nem segít, de a fekete-fehér listázás is csak részleges megoldást ad, mint ahogy a heurisztikus keresés is.

Megosztott tudás

Már a 2010-es Norton-termékekben is megtalálható volt a Quorum, ennek továbbfejlesztésével jött létre a Ubiquity, amelyet kedden jelentett be a Symantec. A Ubiquity a Quorumhoz hasonlóan a felhasználók százmilliói által szolgáltatott adatokat használja fel arra, hogy megállapítsa egy állományról, veszélyes-e vagy sem. Egy vadonatúj, sehol máshol még nem előforduló szoftver biztosan gyanús: a legvalószínűbb, hogy egy kártevő mutációjáról van szó.

A Symantec elképzelése szerint a biztonsági termékeit használó több százmillió felhasználónál felhalmozott tapasztalatokat egyesítve egy közös tudásbázis jön létre, amelybe folyamatosan bekerülnek a legújabb fájlokkal kapcsolatos információk. A Ubiquity egy hatalmas, folyamatosan frissülő adatbázison alapul, amelyben a fájlok számtalan paramétere szerepel, sokkal több mint a Quorumban: honnan származnak, milyen régiek, ki hozta létre őket, a telepítésükhöz kell-e adminisztrátori jogosultság, alá vannak-e írva, mit csinálnak, gyanúsan viselkednek-e, hozzá akarnak-e férni rendszerfájlokhoz, lelassítják-e a gépet, a forrásuk kapcsolatba hozható-e spammerekkel vagy botnettel, hasonlítanak-e fertőző fájlokhoz, hány gépen találhatók meg, olyan gépeken fordulnak-e elő amely korábban már fertőzött volt, stb.

Python everywhere! Gyere Pythonozni a HWSW rendezvényeire! Megmutatjuk, hogy a Python nem csak a fejlesztők nyelve, hiszen egyszerűsége miatt bárhol és bárki használhatja.

A Ubiquity minden állományt "megismer", nem csak a kártevőket, hanem a legális alkalmazásokat is, így vállalati környezetben akár arra is használható, hogy segítségével programfuttatási szabályrendszereket alakítsanak ki és tartassanak be a cégek. A vállalat állítása szerint a Ubiquity segítségével a rendszerellenőrzés is felgyorsul, mivel az ismert, biztosan nem ártalmas állományokat nem kell leellenőrizni.

A Ubiquity nem csodafegyver és nem váltja le azokat a technológiákat és megoldásokat, amiket a Symantec és más cégek eddig is bevetettek a kártevők ellen, vagyis a szignatúra-alapú keresést, a viselkedés-elemzést vagy a heurisztikát. Arra azonban jó lehet a cég szerint, hogy megfékezze a 0-day támadásokat és az új, ismeretlen kártevőket. A Ubiquity technológia a 2011-es Norton védelmi szoftverekben debütált néhány hete, de hamarosan megtalálható lesz a cég több biztonsági megoldásában, köztük a Hosted Endpoint Protectionben és a Web Gatewayben is.

a címlapról

Hirdetés

Python everywhere!

2020. február 21. 02:22

Gyere Pythonozni a HWSW rendezvényeire! Megmutatjuk, hogy a Python nem csak a fejlesztők nyelve, hiszen egyszerűsége miatt előszeretettel használják az üzemeltetők és DevOps szakemberek, tesztelők, illetve az adattudósok is, és elfut szinte bárhol, a mikrovezérlőktől egészen a böngészőkig.