Rsa: ahnlab per migliorare il rilevamento di malware

Lo scorso novembre ho recensito il V3 Click di AhnLab, uno strumento antivirus basato su hardware. Questo insolito prodotto si trova sulla tua scrivania, collegato al PC tramite un cavo USB. Premendo il pulsante singolo grande si avvia una scansione; le modifiche al colore dei pulsanti riflettono lo stato della sicurezza. Il concetto sembrava eccezionale, ma l'attuale protezione antivirus non ha funzionato. Alla conferenza RSA di San Francisco, i rappresentanti di AhnLab mi hanno detto esattamente cosa stanno facendo per porre rimedio a quel problema.

In breve, stanno prendendo il potente rilevamento del malware basato sul comportamento dalla linea di prodotti Enteprise di punta di AhnLab e lo stanno aggiungendo al prodotto lato consumatore. Brian Laing, direttore US Marketing & Products per AhnLab, ha spiegato che il componente MDP (Multi-Dimensional Protection) esamina tutti gli aspetti del comportamento e della reputazione di un programma per determinare se è positivo o negativo. "Questo ci consente di identificare anche minacce sconosciute", ha affermato Laing. "È come un test di paternità. Questi componenti del DNA si trovano abitualmente in file cattivi, mentre questi altri normalmente appaiono in file buoni."

Laing ha riferito con orgoglio i risultati di un test di un potenziale partner non specificato. I ricercatori del partner hanno creato quattordici nuovissimi programmi mai visti prima, alcuni dei quali dannosi. La tecnologia di AhnLab ne individuò rapidamente sei come malware - i sei giusti - nonostante il fatto che gli altri otto fossero stati attentamente progettati per avere alcuni degli stessi comportamenti. Ho chiesto come sono andati gli altri venditori in questo test. "Non lo so" rispose Laing. "Dopo due ore nessuno di loro ha trovato nulla, quindi siamo appena partiti."

Il nuovo componente software V3 Click è ora in fase di test. Quando è pronto, aggiornerà automaticamente i dispositivi V3 Click esistenti. David Perry, Director of Security Education di AhnLab, ha aggiunto che nei prossimi mesi un importante aggiornamento includerà "una funzionalità richiesta", ma non è stato in grado di rivelare quale commento della mia recensione fosse coinvolto.

Mi è piaciuto molto il V3 Click, perché era molto diverso da qualsiasi altro prodotto antivirus. Ma non ero soddisfatto del rilevamento del malware, quindi ho dovuto dargli una recensione negativa. Se la protezione multidimensionale di AnhLab migliora il rilevamento come promesso, questo sarà un ottimo risultato da una recensione negativa.

Per vedere tutti i post della nostra copertura RSA, controlla la nostra pagina Show Reports.