GetInfo.Ru – Компьютерная библиотека
Последние поступления
Как выбрать систему управления базы данных
Базы данных03/09/14
Этапы загрузки UNIX (в схеме)
Unix27/03/12
Gatewall Antispam: тотальный контроль электронной почты
Спам21/04/11
Мастер-класс: создаем Интернет-магазин (Часть 1)
Обзоры ПО20/04/11
CorelDRAW Graphics Suite X5: Что нового?
Обзоры ПО20/07/10
Добавить статью
Самые читаемые материалы
Open Office - Открытая альтернатива(30378)
Программное обеспечение: легальное и... бесплатное!(27492)
Весь мир в оффлайн(22540)
Программа для ТВ-программы(20258)
Microsoft Office 2003 - предварительный обзор(20197)
Всего статей: 793Всего авторов: 364Подразделов: 47Добавлено за сутки: 0
Статьи  СТАТЬИ Форум  ФОРУМ Рейтинг  РЕЙТИНГ Поиск  ПОИСК Контакты  КОНТАКТЫ
» Главная » Обзоры ПО » Safe’n’Sec - превентивная защита от неизвестных вирусов и хакерских атак

Safe’n’Sec - превентивная защита от неизвестных вирусов и хакерских атак


Екатерина Романовская
http://soft.mail.ru/softclub-main.php

Изощренные методы проникновения в информационную систему, сложные стратегии размножения и распространения вирусных инфекций привели к существенному повышению требований к программным средствам защиты и пересмотра подходов к концепции информационной безопасности предприятий. Ни сетевые экраны, ни традиционные антивирусные решения, построенные на принципе сравнения вредоносного кода, не способны в одиночку противостоять качественному разнообразию существующих угроз.

Система детекции, основанная на опыте предыдущих атак, становится и вовсе бесполезной при столкновении с неизвестным вирусом или шпионской программой, оснащенной нетривиальным инструментарием для обхода политики безопасности на хосте. Оставляя без внимания сложные и неизвестные атаки, сигнатурные системы допускают большое количество ложных срабатываний, подавая сигналы тревоги тогда, когда хост ведет себя правильно. Эти ложные срабатывания загружают консоли администратора, понижают эффективность работы и продукта, и персонала, его обслуживающего, принуждая реагировать на сигналы, достоверность которых не гарантирована.

Только многоуровневая система защиты, включающая в себя несколько модулей с различными механизмами обнаружения и распознавания вредоносной активности, способная не только сообщить о попытке несанкционированного доступа в систему, но и предотвратить атаку, может стать адекватным решением.

Сегодня наибольшую актуальность приобретают защитные средства, функционирующие на уровне ядра системы, так как применяемые механизмы шифрования информации делают ее содержание недоступным для анализа на предмет потенциальной угрозы межсетевым экранам и другим системам периметрического контроля. Подобные программы классифицируются как системы предотвращения проникновения (Intrusion prevention systems).

В декабре прошлого года компания StarForce представила свою инновационную разработку для защиты персональных компьютеров от неизвестных вирусов, хакерских атак и комбинированных вредоносных приложений – поведенческий анализатор Safe’n’Sec. Программа не просто констатирует атаку или уведомляет пользователя об изменениях в системе после того, как они произошли, а предотвращает несанкционированное проникновение в реальном времени, блокируя подозрительную деятельность прежде, чем она успеет нанести какой-либо вред.

Консоль
Рисунок 1. Консоль

По сути, Safe’n’Sec является превентивной системой защиты, способной успешно действовать за рамками последнего обновления базы сигнатур. Основу продукта составляет модуль Intelligent activity control, позволяющий обнаружить exploit-атаки, предотвратить попытки внести изменения в системный реестр или состояние сервисов операционной системы, открыть доступ к регистрационным данным пользователя. Интеллектуальный механизм принятия решения Safe’n’Sec действует на основе правил, учитывающих все возможные последовательности действий, классифицируемых как вредоносные. В Safe’n’Sec реализован гибкий подход к регулированию жесткости применения правил с помощью политик контроля активности. Программа запускается при старте операционной системы. Это обусловлено тем, что многие вредоносные приложения внедряются в сервисы автозагрузки. При этом разработчикам Safe’n’Sec удалось существенно снизить нагрузку на процессор и уменьшить используемый объем оперативной памяти. Поведенческий анализатор Safe’n’Sec устанавливается на операционные системы Microsoft Windows 2000 и Windows XP.

Активация
Рисунок 2. Активация

На сегодняшний день StarForce представила два решения из собственной линейки превентивных средств защиты - Safe’n’Sec ver. 1.0 и Safe’n’Sec ver. 1.0 + antivirus (превентор оснащен антивирусными базами для возможности удаления известных вирусов). В настоящий момент готовится к коммерческому релизу корпоративная версия Safe’n’Sec, в которой будет предусмотрена возможность настройки существующих политик и создания новых политик, которые будут приводиться в соответствие как с уникальными приложениями, так и с уникальными реализациями. Дополнительный модуль позволит поддерживать автоматизированное создание политик, что значительно снизит издержки на администрирование за счет отсутствия необходимости создавать политики вручную. Вся статистика о событиях, генерируемых в хостах, будет поступать в централизованное хранилище данных, где будет формироваться отчетность об активности в локальной сети. Система оповещения о деятельности вредоносного приложения будет поддерживать стандартные интерфейсы передачи сигналов тревоги, равно как и допускать настраиваемые интерфейсы для удобной интеграции в существующие корпоративные системы.

Внедрение интеллектуальной защиты Safe’n’Sec в общую систему информационной безопасности предприятия позволит обеспечить дополнительный барьер, в несколько раз снижающий возможность успешного завершения атаки любого типа. Не требующая больших затрат при развертывании и гибкая в настройках, превентивная защита Safe’n’Sec быстро становится универсальным инструментом усиления существующих систем защиты. Программа обладает уникальными возможностями диагностики и предотвращения угроз, недоступными на сегодняшний день традиционному антивирусному ПО.

 
04.03.2005
Версия для печати Версия для печати Запомнить ссылку Запомнить ссылку
Ваша оценка:  1   2   3   4   5     

 О проектеПерепечаткаАвторамПартнерыО нас пишут
Наверх
©2003—2007. GETINFO.RU. ВСЕ ПРАВА ЗАЩИЩЕНЫ.