Rsa: ahnlab for å forbedre deteksjon av skadelig programvare

I november i fjor vurderte jeg AhnLabs V3 Click, et maskinvarebasert antivirusverktøy. Dette uvanlige produktet sitter på skrivebordet ditt, koblet til PC-en din via en USB-kabel. Ved å trykke på den eneste store knappen starter en skanning. endringer i knappefarge gjenspeiler sikkerhetsstatusen. Konseptet virket flott, men den faktiske antivirusbeskyttelsen målte seg ikke. På RSA-konferansen i San Francisco fortalte AhnLab-representanter meg nøyaktig hva de gjør for å avhjelpe problemet.

Kort sagt, de tar den høydrevne atferdsbaserte malware-deteksjonen fra AhnLabs flaggskip Enteprise-produktlinje og legger den inn i kundesiden. Brian Laing, direktør for markedsføring og produkter i USA for AhnLab, forklarte at komponenten MDP (Multi-Dimensional Protection) ser på alle aspekter av et programs oppførsel og omdømme for å avgjøre om det er bra eller dårlig. "Dette lar oss identifisere til og med ukjente trusler, " sa Laing. "Det er som en farskapstest. Disse DNA-komponentene finnes rutinemessig i dårlige filer, mens disse andre vanligvis vises i gode filer."

Laing rapporterte stolt resultatene av en test av en uspesifisert potensiell partner. Partnerens forskere bygde fjorten splitter nye aldri før sett programmer, noen av dem ondsinnede. AhnLabs teknologi valgte raskt ut seks som malware - de rette seks - til tross for at de åtte andre var nøye designet for å ha noe av den samme oppførselen. Jeg spurte hvordan det gikk med de andre leverandørene i denne testen. "Jeg vet ikke, " svarte Laing. "Etter to timer hadde ingen av dem funnet noe, så vi dro bare."

Den nye V3 Click-programvarekomponenten er under testing nå. Når den er klar, vil den oppdatere eksisterende V3 Click-enheter automatisk. David Perry, AhnLabs direktør for sikkerhetsutdanning, la til at en større oppdatering i løpet av de neste månedene vil omfatte "en funksjon som du ba om, " men kunne ikke avsløre hvilken kommentar fra min anmeldelse det var snakk om.

Jeg likte V3 Click, fordi den bare var så veldig forskjellig fra noe annet antivirusprodukt. Men jeg var ikke fornøyd med deteksjonen av skadelig programvare, så jeg måtte gi den en dårlig anmeldelse. Hvis AnhLabs flerdimensjonale beskyttelse forbedrer deteksjonen som lovet, vil det være et veldig godt resultat fra en dårlig anmeldelse.

Hvis du vil se alle innlegg fra RSA-dekningen, kan du sjekke siden Vis rapporter.