Symantec uvedl novou metodu boje proti mutujícím virům

Společnost Symantec uvedla novou metodu boje proti mutujícím virům.

Společnost Symantec  představila technologii Ubiquity, která je označována jako průkopník v boji proti mutujícím škodlivým kódům. Technologie využívá zpětnou vazbu komunity uživatelů k tomu, aby zjistila hodnocení důvěryhodnosti, zvýšila výkon a omezila falešné poplachy. Zjednodušeně řečeno se tedy jedná o vyhodnocení reputace souboru.

Technologie Ubiquity byla vyvíjena 4 roky a využívá anonymní vzory použití softwaru více než 100 milionů jejích zákazníků. Tak by měla zajistit ochranu proti mutujícím virům, které by jinak obešly klasicky řešené zabezpečení. Momentálně používané technologie a metody detekce jsou založeny především na vzorcích virů uložených v databázi antiviru, což vyžaduje, aby vývojáři bezpečnostního software škodlivý kód nejdříve zachytili, analyzovali a aktualizovali antivirové databáze. Podle Symantecu ale vloni bylo zachyceno 240 milionů unikátních vzorků hrozeb, každý vzorek se vyskytoval průměrně ve 20ti a méně počítačích, přičemž některé vzorky byly zachyceny POUZE na jednom stroji.

Technologie Ubiquity využívá vlastnosti každého souboru – například původ a stáří souboru, a také je hodnocen způsob, jak se k němu staví komunita uživatelů společnosti Symantec – místo toho, aby odvozovala hodnocení bezpečnosti souboru od jeho obsahu. Symantec díky tomu také slibuje omezení antivirového prověřování, protože Ubiquity si všímá pouze těch souborů, které identifikovala jako rizikové. Ubiquity tak bude méně zatěžovat počítač a také se sníží riziko falešných poplachů. Ubiquity bude nasazena v široké řadě podnikových produktů připravovaných pro příští rok. Prvním z nich bude Symantec Web Gateway.