Rsa: ahnlab для улучшения обнаружения вредоносных программ

В ноябре прошлого года я рассмотрел аппаратный антивирусный инструмент AhnLab V3 Click. Этот необычный продукт находится на вашем столе, подключен к компьютеру через USB-кабель. Нажатие на одну большую кнопку запускает сканирование; изменения в цвете кнопки отражают статус безопасности. Концепция казалась великолепной, но фактическая антивирусная защита не соответствовала действительности. На конференции RSA в Сан-Франциско представители AhnLab рассказали мне, что именно они делают для решения этой проблемы.

Вкратце, они берут мощное обнаружение вредоносного ПО на основе поведения из флагманской линейки продуктов Enteprise от AhnLab и добавляют его в продукт на стороне потребителя. Брайан Лейнг (Brian Laing), директор по маркетингу и продуктам США в AhnLab, пояснил, что компонент MDP (Multi-Dimensional Protection) анализирует все аспекты поведения и репутации программы, чтобы определить, хороша она или плоха. «Это позволяет нам идентифицировать даже неизвестные угрозы», - сказал Лейнг. «Это похоже на тест на отцовство. Эти компоненты ДНК обычно находятся в плохих файлах, в то время как другие обычно появляются в хороших файлах».

Лаинг с гордостью сообщил о результатах теста неустановленного потенциального партнера. Исследователи партнера разработали четырнадцать совершенно новых, никогда ранее не встречавшихся программ, некоторые из которых были вредоносными. Технология AhnLab быстро выбрала шесть как вредоносные программы - правильные шесть - несмотря на то, что остальные восемь были тщательно спроектированы, чтобы иметь некоторые из тех же поведений. Я спросил, как поживают другие производители в этом тесте. "Я не знаю", ответил Лейнг. «Через два часа никто из них ничего не нашел, поэтому мы просто ушли».

Новый программный компонент V3 Click проходит тестирование. Когда он будет готов, он автоматически обновит существующие устройства V3 Click. Дэвид Перри, директор по образованию в области безопасности AhnLab, добавил, что основное обновление в ближайшие несколько месяцев будет включать «функцию, которую вы просили», но не смог раскрыть, какой комментарий из моего обзора был связан.

Мне очень понравился V3 Click, потому что он очень сильно отличался от любого другого антивирусного продукта. Но я не был доволен обнаружением вредоносного ПО, поэтому мне пришлось дать ему плохой обзор. Если многомерная защита AnhLab улучшает обнаружение, как и было обещано, это будет очень хорошим результатом плохого обзора.

Чтобы увидеть все сообщения из нашего покрытия RSA, проверьте нашу страницу Показать отчеты.