Panda Software представила автоматизированное решение Malware Radar, предназначенное
для выявления вредоносных программ и угроз, не замеченных традиционными
решениями. По словам пресс-службы компании, это принципиально новое решение
стало ответом на проблему ошеломляющей скорости распространения вредоносных
кодов, за которыми не успевают существующие антивредоносные продукты. Действительно,
76% компаний, в которых проводилась проверка в процессе тестирования Malware
Radar, оказались заражены вредоносным ПО, несмотря на установленные решения
безопасности. Наличие проблемы огромной скорости распространения вредоносных
кодов подтверждает лаборатория PandaLabs, другие лаборатории безопасности,
а также промышленные аналитики. За 2006 год PandaLabs обнаружила больше
вредоносных кодов, чем за последние 15 лет вместе взятые. Gartner прогнозирует,
что к концу 2007 года, 75 процентов компаний будут заражены вредоносным
ПО, которое сможет миновать традиционную периметральную и хост-защиту. Такой
стремительный рост вызван изменениями мотивации создателей вредоносных кодов.
Сегодня большинство вредоносного ПО предназначено для получения финансовой
прибыли. Создатели тиражируют всё новые и новые версии вредоносных программ,
антивирусные лаборатории не справляются, и десятки тысяч таких программ
остаются незатронутыми в обновлениях решений безопасности. В результате
пользователи становятся уязвимыми для подобных кодов. Malware Radar разработан
исследовательским центром Panda Research и работает на основе принципа “коллективного
разума”. Отличительные черты новой системы: 1) Сбор данных из сети. Система
централизованно отслеживает и хранит информацию о поведении программ, перемещениях
файлов, новых вредоносных кодах и т.д. Информация поступает от пользователей
Panda и других компаний и сотрудников. Такой широкий спектр сбора данных
обеспечивает актуальность информации об угрозах, проявляющих активность
в Интернете. 2) Автоматическая обработка данных. Ежедневно система автоматически
анализирует и классифицирует тысячи новых программ. Для этого экспертная
система сопоставляет данные, полученные из сети, с обширной базой знаний
вредоносных кодов PandaLab. Затем она автоматически выносит вердикт (вредоносный
код или нет) новым файлам, полученным из сети, таким образом уменьшая до
минимума количество задач, которые PandaLabs необходимо выполнять вручную.
3) Распространение полученных результатов. Полученные результаты поступают
пользователям в виде веб-сервисов или через обновления сигнатурных файлов.
По словам Бруно Родригеса, директора бизнес подразделения Malware Radar,
“новый метод «коллективного разума» позволяет нам бороться с очевидной для
всех проблемой. Существующие продукты способны выявить лишь небольшую часть
вредоносных кодов, создающихся в огромных количествах каждый день. С помощью
нового метода, Malware Radar может обнаруживать больше вредоносных кодов,
чем если бы мы сканировали сеть одновременно при помощи различных антивредоносных
решений.” Он добавляет, “Это на самом деле реально. Мы призываем всех администраторов
убедиться в этом самим с помощью сервиса Malware Radar.” Сервис Malware
Radar легко настраивается и запускается с любого сетевого компьютера при
наличии подключения к интернету и веб-браузера. Поскольку сервис основан
на веб-технологии и работает по требованию, нет необходимости устанавливать
его на каждом компьютере. После первой проверки процесс выполняется автоматически,
за исключением компьютеров, отмеченных администратором. Malware Radar не
конфликтует не только с любыми антивредоносными решениями, установленными
на компьютере, но также дополняет такие решения для увеличения сетевой безопасности.
Более того, сервис понятен для конечного пользователя, а его использование
может быть настроено в соответствии с предпочтениями администратора сети.