Wiadomości
Symantec: ochrona przed botnetami
13 czerwca 2007 12:23,
Józef Muszyński
TAGI:
botnety
Firma udostępnia wersję beta narzędzia Norton AntiBot, wykorzystującego analizę behawioralną do przechwytywania w czasie rzeczywistym różnego rodzaju zagrożeń pomijanych przez tradycyjne systemy antywirusowe.
Wersja finalna, pracującą wyłącznie na platformach Windows XP i Vista, ma być udostępniona w przyszłym miesiącu. Integracja AntiBot z istniejącym oprogramowaniem konsumenckim, takim jak Norton Internet Security czy Norton 360 przewidywana jest w czasie późniejszym.
AntiBot opiera się na technologii firmy Sana Security, która sprzedaje własną wersję produktu pod nazwą Primary Response SafeConnect.
Odmiennie niż oprogramowanie antywirusowe, które opiera się głównej na sygnaturach szkodliwych kodów, ochrona behawioralna śledzi podejrzaną aktywność w pececie. Narzędzia behawioralne, nazywane niekiedy 'heurystycznymi', obserwują takie zdarzenia, jak nieoczekiwane zapisy do rejestru Windows czy zmiany w plikach systemowych. Taki sposób wykrywania zagrożeń uważany jest za najlepszą ochronę przed botnetami.
AntiBot nie jest pierwszym rozwiązaniem Symantec wykorzystującym technikę heurystyczną. W styczniu firma ogłosiła skanujące narzędzie behawioralne SONAR (Symantec Online Network for Advanced Response), które tymczasowo zostało dodane do Norton 360. Jednak AntiBot różni się od SONAR tym, że działa w czasie rzeczywistym, podczas gdy SONAR wykonuje skanowania na żądanie.
AntiBot może być sprowadzony z witryny Symantec w formie 15-dniowej wersji próbnej.
AntiBot opiera się na technologii firmy Sana Security, która sprzedaje własną wersję produktu pod nazwą Primary Response SafeConnect.
Odmiennie niż oprogramowanie antywirusowe, które opiera się głównej na sygnaturach szkodliwych kodów, ochrona behawioralna śledzi podejrzaną aktywność w pececie. Narzędzia behawioralne, nazywane niekiedy 'heurystycznymi', obserwują takie zdarzenia, jak nieoczekiwane zapisy do rejestru Windows czy zmiany w plikach systemowych. Taki sposób wykrywania zagrożeń uważany jest za najlepszą ochronę przed botnetami.
AntiBot nie jest pierwszym rozwiązaniem Symantec wykorzystującym technikę heurystyczną. W styczniu firma ogłosiła skanujące narzędzie behawioralne SONAR (Symantec Online Network for Advanced Response), które tymczasowo zostało dodane do Norton 360. Jednak AntiBot różni się od SONAR tym, że działa w czasie rzeczywistym, podczas gdy SONAR wykonuje skanowania na żądanie.
AntiBot może być sprowadzony z witryny Symantec w formie 15-dniowej wersji próbnej.
Komentarze (1)
o lol.... najlepsza ochrona przed botnetem to zdrowy rozsądek i nie wchodzenie na linki od nieznajomych osób; kolejny program zamuli tylko komputer
- Kingston: Nowa linia dysków SSD
- Microsoft zapowiada nowy system plików - ReFS
- Intel: SSD 520 - nowa linia szybkich dysków
- Praktyczne porady dla administratorów na 2012 rok
- Co powinien wiedzieć każdy specjalista IT?
- Narzędzia dla administratorów sieci
- Windows Intune 3.0 - szansa na perfekcyjne narzędzie?
- Kontrowersyjne decyzje Oracle odnośnie Javy
- Testy penetracyjne pomogą w obronie przed cyberatakami
- 2012 - rok przełomowy dla internetu?
Polecane
Przełomowy rok... znowu
Lektura firmowych informacji prasowych i prognoz firm analitycznych nie pozostawia wątpliwości - każdego roku...
Spokój i luz administratora
Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...