Rsa: ahnlab per millorar la detecció de programari maliciós

El novembre passat vaig revisar el V3 Click d’AhnLab, una eina antivirus basada en maquinari. Aquest producte inusual es troba al vostre escriptori, connectat al vostre PC mitjançant un cable USB. Si premeu el botó únic gran, s'inicia una exploració; els canvis en el color del botó reflecteixen l'estat de seguretat. El concepte semblava excel·lent, però la protecció antivirus real no es va mesurar. A la Conferència RSA de San Francisco, els representants d’AhnLab em van dir exactament què estan fent per solucionar aquest problema.

Breument, es detecten programari maliciós basat en un comportament d'alta potència de la línia de productes Enteprise emblemàtica d'AhnLab i l'afegeixen al producte de consum. Brian Laing, director de màrqueting i productes nord-americans d’AhnLab, va explicar que el component MDP (Protecció multidimensional) mira tots els aspectes del comportament i la reputació d’un programa per determinar si és bo o dolent. "Això ens permet identificar amenaces fins i tot desconegudes", va dir Laing. "És com una prova de paternitat. Aquests components d'ADN es troben habitualment en fitxers dolents, mentre que aquests altres normalment apareixen en fitxers bons".

Laing va informar amb orgull dels resultats d'una prova d'un soci potencial no especificat. Els investigadors del soci van crear catorze programes mai vistos abans, alguns maliciosos. La tecnologia d'AhnLab va seleccionar ràpidament sis com a programari maliciós, els sis correctes, tot i que els altres vuit van ser dissenyats amb cura per tenir alguns dels mateixos comportaments. Vaig preguntar, com van sortir els altres venedors en aquesta prova. "No ho sé", va respondre Laing. "Al cap de dues hores, cap d'ells no havia trobat res, així que ens n'anem de sortir."

El nou component de programari V3 Click ja està provant. Quan estigui llest, actualitzarà els dispositius V3 Clic existents automàticament. David Perry, director d'Anstrucció en Seguretat d'AhnLab, va afegir que una actualització important en els propers mesos inclourà "una característica que vau sol·licitar", però no va poder revelar quin comentari de la meva crítica va participar.

Em va agradar molt el V3 Click, perquè era tan diferent de qualsevol altre producte antivirus. Però no estava content amb la seva detecció de programari maliciós, així que he hagut de fer una mala revisió. Si la protecció multidimensional d'AnhLab millora la detecció tal com es va prometre, aquest resultat serà molt bo d'una mala revisió.

Per veure totes les publicacions de la nostra cobertura RSA, consulteu la nostra Mostra de informes.