25 Май 2010 г. 00:00:00 Collective Intelligence срещу заплахите

Днес се разпространяват над 10 милиона вируси и зловредни кодове повече, отколкото преди две години. Очевидно е заключението, че решенията за сигурност трябва да разкриват 10 пъти повече заплахи, за да предлагат адекватна защита на потребителите. Според доклад на PandaLabs, 72% от компаниите и 23% от единичните потребители са заразени, дори и да имат инсталирана антивирусна програма. При потребителите, които не са си инсталирали защита, процентът нараства на 33.28%. Тези изследвания потвърждават тезата, че традиционните методи за защита вече не са достатъчни. Докато HIPS-решенията разкриват и блокират повечето от познатите вируси с проактивна технология, за непознатите заплахи все още не е проблем да минават през защитата. Това беше предпоставка за търсенето на нови начини за защита от вируси и всякакъв зловреден код.
Фирмата Panda Security предлага ново решение - системата Collective Intelligence. Това е платформа (механизъм), осигуряваща превенция на най-високо ниво в реално време, увеличавайки в пъти капацитета на антивирусна защита. Ползва преимуществото всеки потребител да разполага с цялата информационна база от данни на вирусни дефиниции, които са налични в лабораториите на Panda и дава възможност за неимоверно увеличение на потенциала за разкриване на вируси и друг зловреден код, като същевременно редуцира усилията за това. Изключително предимство е, че през цялото време на сканирането работата на компютъра може да продължава. Тя беше пусната пробно към края на 2006г., но вече се ползва масово. Насочеността и е към „10 пъти повече възможност за разкриване с 10 пъти по-малко усилие”.
Основните й характеристики са:
• Натрупване на база от съществуващи заплахи. Централизирано се събират и категоризират образци от програми, поведение на файлове, образци от нов зловреден код и т.н. Базата се изготвя от потребителите на Panda, както и от други компании и партньори. Този голям капацитет на събрана информация дава възможност за по-висока разпознаваемост на заплахите в интернет.
• Автоматизиран процес на събиране на базата. Системата автоматично анализира и класифицира хиляди нови образци, получавани всеки ден. Това е възможно благодарение на непрекъснатата връзка на всеки потребител с вече съществуващата база данни на PandaLabs. Клиентите автоматично получават известие (дали кодът е зловреден или не) на за всеки нов файл, за който няма информация до момента от общата база. По такъв начин се снижава до минимум обема работа, за който PandaLabs трябва да се грижи.
• Достъп до селектирана информация. Информацията се предоставя на потребителите посредством уеб услуги или заедно с обновяването на вирусните дефиниции. Вече са разработени и разширени няколко служебни уеб услуги, които функционират изцяло на базата на системата Collective Intelligence. Това дава възможности за задълбочена проверка на работните станции и сървърите за разкриване на вируси, които не са били открити от инсталираните антивирусни програми.
• За потребителите на персонални компютри Panda Security е разработила NanoScan технология, която on-line сканира РС-то за активни вируси и TotalScan, които правят сканиране на целия компютър, включително твърдия диск, паметта, базата с е-мейли, локалната база на пощенските клиенти и т.н.
• За корпоративните клиенти има по-сериозни критерии при разработването на механизми за откриване на зловреден код. Затова е разработена специална услуга, наречена Malware Radar. Благодарение на нея компанията може бързо да прави цялостна проверка на работата на всичките си крайни устройства, за да установи нивото на сигурност, да прецизира източника на неустановена до момента зараза или да разкрие машината, към която е насочена атаката на зловредния код.
Разработването на системата Collective Intelligence стана възможно благодарение на новата технология от „облака” - възможност за ползване на услугите по подръжка на сигурността през Internet. Терминът се използван метафорично в интернет пространството.
Collective Intelligence, „облакът” и общността на потребителите са крайъгълните камъни на тази нова технология. Collective Intelligence разполага със сървъри с бази данни, разположени в „облака”. Там се съхранява цялата необходима информация, за разкриване и неутрализиране на заплахите. Тези сървъри се захранват с информация за разкритите вируси, осигурена от общността на всички потребители. Collective Intelligence получава, обработва и класифицира цялата тази информация, като дава възможност на програмата Panda Cloud Antivirus да увеличи максимално потенциала си за разкриване на зловреден код, без да изтощава ресурсите клиентската система.
Така Panda Cloud Antivirus поставя началото на нова генерация в областта на сигурността и развитието на антивирусните програми, в съответствие с новите тенденции.
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 56 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. В тях компанията постоянно внедрява нови модели и технологии, повишавайки ефективността им в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение, предлагано от тази компания, предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти, в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).
За повече информация http://www.pandasecurity.com/
|