Η Symantec παρουσιάζει την τεχνολογία Ubiquity

Η εταιρεία Symantec Corp. παρουσιάζει την τεχνολογία Ubiquity, μια τεχνολογία αιχμής στον τομέα της ασφάλειας που παρέχει προστασία ενάντια στα εξελισσόμενα κακόβουλα προγράμματα.

Με περισσότερα από τέσσερα χρόνια ερευνών για την ολοκλήρωσή της, η τεχνολογία Ubiquity παρέχει τη δυνατότητα στην Symantec να ελέγχει τα μοντέλα χρήσης των ανώνυμων software για περισσότερους από 100 χιλιάδες υπολογιστές πελατών της εταιρείας και προσφέρει προστασία ενάντια στις μεταλλασσόμενες απειλές περιορισμένου εύρους διασποράς που διαφορετικά δεν θα γίνονταν αντιληπτές  από τις παραδοσιακές λύσεις ασφαλείας.

Η παραδοσιακή προστασία απαιτεί από τους κατασκευαστές προϊόντων ασφαλείας να εντοπίζουν και να αναλύουν συγκεκριμένες σειρές κακόβουλου λογισμικού προτού ακόμα να είναι σε θέση να προστατευτούν από αυτά. Το 2009, η Symantec ανακάλυψε 240 χιλιάδες μοναδικά δείγματα απειλών.

Αυτά ανακαλύφθηκαν σε λιγότερους από 20 υπολογιστές παγκοσμίως, με κάποιες από αυτές να εντοπίζονται ακόμη και σε ένα και μόνο τερματικό σε όλο τον κόσμο. Εξαιτίας αυτής της ιδιαιτερότητας, ήταν σχεδόν αδύνατο για τους υπόλοιπους κατασκευαστές να εντοπίσουν, να αναλύσουν και να προστατεύσουν τους πελάτες τους από κάθε απειλή, γι αυτό και έδωσαν έμφαση σε παραδοσιακούς τρόπους ανίχνευσης κακόβουλου λογισμικού.

Η τεχνολογία Ubiquity ακολουθεί μια εντελώς διαφορετική προσέγγιση για να βοηθήσει τους πελάτες της Symantec να διασφαλίσουν ότι η υποδομή και οι πληροφορίες τους θα είναι πλήρως προστατευμένες από τις πιο πρόσφατες και στοχευμένες απειλές. 

• Ανίχνευση των απειλών που αδυνατούν να ανιχνεύσουν οι αντίστοιχες τεχνολογίες – Η τεχνολογία Ubiquity προσφέρει ένα εντελώς νέο επίπεδο προστασίας που ενισχύει την υπάρχουσα προσέγγιση της άμυνας σε βάθος, η οποία περιλαμβάνει επίσης προστασία signature-based, πρόληψη εισβολών, ικανότητες ανίχνευσης βάσει συμπεριφοράς και ευριστικής ανάλυσης. Επιπλέον, η τεχνολογία Ubiquity προσδίδει έναν χαρακτηρισμό για το επίπεδο ασφάλειας κάθε αρχείου, βασιζόμενη σε πληροφορίες σχετικά με το περιεχόμενο του αρχείου – την προέλευσή του, την παλαιότητά του και τα πρότυπα υιοθέτησής του από το πλήθος των χρηστών της Symantec – πέρα από τις υπόλοιπες αποκλειστικές αξιολογήσεις που προσφέρει. Κι ενώ οι εισβολείς μπορούν εύκολα να μεταλλάξουν τα περιεχόμενα ενός αρχείου για να το καταστήσουν αόρατο στις παραδοσιακές πιστοποιήσεις στοιχείων, έχουν πολύ λιγότερο έλεγχο των βασιζόμενων στο πλήθος δημογραφικών στοιχείων. Η τεχνολογία Ubiquity είναι η μόνη στον τομέα αυτό που χρησιμοποιεί αυτή την συμπληρωματική προσέγγιση. 

• Ταχύτερη απόδοση μεγαλύτερη του 90% – Η τεχνολογία Ubiquity μειώνει την επίδραση της διαδικασίας σάρωσης για ιούς σε ποσοστό έως και 90%, εντοπίζοντας μόνο τα αρχεία που έχουν επισημανθεί ως επικίνδυνα. Αυτό έχει ως αποτέλεσμα μια εντυπωσιακά ταχύτερη, λιγότερο συχνή, αλλά και πιο αποτελεσματική διαδικασία σάρωσης. 

• Μείωση των false positives και "διαγραφή" του κοστους διαχείρισης – Η τεχνολογία Ubiquity όχι μόνο διαθέτει δεδομένα κακόβουλων προγραμμάτων, αλλά προσφέρει και αξιολογήσεις για κάθε νόμιμη εφαρμογή στο Internet, αποτελώντας μία από τις μεγαλύτερες επίσημες λίστες παγκοσμίως σε ασφαλή software. Τα προϊόντα της Symantec χρησιμοποιούν αυτά τα δεδομένα για την λήψη ενημερωμένων αποφάσεων σχετικά με το ποια αρχεία θα πρέπει να μπλοκαριστούν, μειώνοντας εντυπωσιακά την πιθανότητα λανθασμένης ειδοποίησης για τις νόμιμες εφαρμογές. 

• Προσφέρει ισχυρή, με γνώμονα τις πολιτικές, προστασία για τις επιχειρήσεις – Τα δεδομένα που προσφέρει η τεχνολογία Ubiquity μπορούν να χρησιμοποιηθούν για να έχουν τη δυνατότητα οι διαχειριστές να ελέγχουν τα είδη των software που εγκαθίστανται στο περιβάλλον των χρηστών τους, βασιζόμενα σε κατανοητές και εύκολες στη διαχείριση πολιτικές που βασίζονται σε αξιολογήσεις ασφάλειας, εξάπλωσης και ανακάλυψης των αρχείων.  

• Η βάση δεδομένων της τεχνολογίας Ubiquity εμπεριέχει ακριβείς αξιολογήσεις ασφαλείας για περισσότερα από 1,5 δισεκατομμύριο καθαρά και κακόβουλα εκτελέσιμα αρχεία και προσθέτει σε αυτό το σύνολο 22 εκατομμύρια νέα αρχεία κάθε εβδομάδα. Αυτές οι πληροφορίες βασίζονται στο feedback από την πλήρως αυτοματοποιημένη και ανώνυμη χρήση software 118 και πλέον εκατομμυρίων υπολογιστών των πελατών της Symantec που συμμετέχουν στο πρόγραμμα.
• Η Symantec, βασιζόμενη στα δεδομένα της τεχνολογίας Ubiquity, διαπίστωσε ότι περίπου 75% των κακόβουλων προγραμμάτων επηρεάζουν λιγότερους από 50 χρήστες με λογισμικό της Symantec. Αυτά τα στατιστικά στοιχεία καταδεικνύουν την τάση προς τις στοχευμένες απειλές με μεγάλο αντίκτυπο και μικρή διασπορά και υπογραμμίζουν την ανάγκη για χρήση τεχνολογίας reputation-based, όπως η τεχνολογία Ubiquity της Symantec, για την προστασία ενάντια σε τέτοιου είδους κακόβουλα προγράμματα.
• Η τεχνολογία Ubiquity προσφέρει στους πελάτες της Symantec αξιολογήσεις ασφαλείας για περισσότερες από περίπου 45 δισεκατομμύρια εφαρμογές κάθε μήνα.
• Η τεχνολογία Ubiquity πρόσφατα έλαβε την τιμητική διάκριση στην κατηγορία της ασφάλειας δικτύου στα “2010 Wall Street Journal Technology Innovation Awards”.