Rsa: ahnlab za izboljšanje odkrivanja zlonamerne programske opreme

Lani novembra sem pregledal AhnLab V3 Click, strojno zasnovano protivirusno orodje. Ta nenavadni izdelek je na vaši mizi, povezan z računalnikom prek kabla USB. S pritiskom na svoj en velik gumb sprožite pregled; spremembe barve gumba odražajo varnostni status. Koncept se je zdel odličen, toda dejanska protivirusna zaščita se ni merila. Na konferenci RSA v San Franciscu so mi predstavniki AhnLaba natančno povedali, kaj počnejo, da odpravijo to težavo.

Na kratko prevzamejo močno odkrivanje zlonamerne programske opreme, ki temelji na vedenju, iz vodilne linije izdelkov podjetja AhnLab Enteprise in jo dodajo v izdelek potrošnika. Brian Laing, direktor ameriškega marketinga in izdelkov za AhnLab, je pojasnil, da komponenta MDP (Multi-Dimensions Protection) pregleduje vse vidike vedenja in ugleda programa, da ugotovi, ali je dober ali slab. "To nam omogoča prepoznati še neznane grožnje, " je dejal Laing. "To je kot preizkus očetovstva. Te komponente DNK se rutinsko nahajajo v slabih datotekah, medtem ko se te druge običajno pojavljajo v dobrih datotekah."

Laing je ponosno poročal o rezultatih testa, ki ga je določil neodločen potencialni partner. Partnerji so izdelali štirinajst novih, še nikoli vidnih programov, od katerih so bili nekateri zlonamerni. Tehnologija AhnLab je hitro izbrala šest kot zlonamerno programsko opremo - pravo šest - kljub dejstvu, da je bilo drugih osem skrbno zasnovanih tako, da imajo enaka vedenja. Vprašal sem, kako so se drugi prodajalci odrezali v tem testu. "Ne vem, " je odgovoril Laing. "Po dveh urah nihče od njiju ni našel ničesar, zato smo le odšli."

Nova programska komponenta V3 Click se trenutno preizkuša. Ko bo pripravljen, bo samodejno posodobil obstoječe naprave V3 Click. David Perry, direktor varnostnega izobraževanja AhnLab, je dodal, da bo velika posodobitev v naslednjih nekaj mesecih vsebovala "funkcijo, ki ste jo zahtevali", vendar ni mogel razkriti, pri katerem komentarju mojega pregleda je šlo.

V3 Click mi je bil zelo všeč, saj se je ravno tako zelo razlikoval od katerega koli drugega protivirusnega izdelka. Vendar nisem bil zadovoljen z njegovim odkrivanjem zlonamerne programske opreme, zato sem moral slabo oceniti. Če bo AnhLabova večdimenzionalna zaščita izboljšala zaznavanje, kot je bilo obljubljeno, bo to zelo dober rezultat slabe ocene.

Če si želite ogledati vse objave iz našega poročila o RSA, si oglejte našo stran Pokaži poročila.