Заголовок: Panda Software: технологии TruPrevent теперь и для корпоративной среды
Компания: Panda Software Russia
Екатеринбург, 24 августа 2004
Информационные угрозы стали более быстрыми и сложными. Одним из подтверждений
тому является недавняя эпидемия Sasser. Этот червь использовал брешь системы
Windows для того, чтобы заразить миллионы компьютеров всего за несколько часов.
Однако это не единственный пример. Другие вирусы, например, такие как MyDoom
или SQLSlammer продемонстрировали, что можно создать вирус, который будет действовать
быстрее, чем реакция любого человека. Такая скорость заражения обуславливается
тем фактом, что современные антивирусные системы являются реагирующими. Они эффективны
для защиты от известных угроз, но для того чтобы нейтрализовать новую угрозу,
им требуется предварительное обновление.
Единственным способом защиты от неизвестных угроз является применение превентивных
решений, которые могут блокировать угрозу, когда она пытается проникнуть на компьютер
или покинуть его. Panda Software несколько лет работала над созданием подобного
решения, и результатом усилий стало создание технологий TruPrevent.
Сочетание традиционных антивирусных систем защиты с новыми технологиями TruPrevent
представляет собой новую отправную точку в защите от Интернет угроз, в том числе
от неизвестных вирусов и вторжений. Новые корпоративные технологии TruPrevent
действуют как идеальное дополнение традиционным антивирусным продуктам. Вот почему
технологии TruPrevent совместимы с любым антивирусным продуктом и не только от
компании Panda Software, но и от других производителей. Результат их применения
один – усиление защиты корпоративной сети.
Технологии TruPrevent разработаны для борьбы с неизвестными вирусами и вторжениями,
для постоянного усовершенствования и адаптации к новым угрозам, представляющим
опасность системам пользователей. Среди технологий можно выделить следующие элементы:
- Обнаружение вирусов на основе анализа поведения. Обнаружение и блокировка неизвестных
червей и троянцев происходит на основе анализа поведения процессов, исполняемых
на компьютере. Данный подход предполагает наблюдение за любыми загруженными процессами
и их блокировку в случае, когда они представляют опасность, таким образом, предотвращается
распространение вирусов по корпоративной сети. Эта технология позволяет останавливать
заражение такими вредоносными кодами как BugBear, Nimda, Klez, SirCam или LoveLetter,
даже если они еще не были идентифицированы.
- Обнаружение вредоносного содержимого в сетевых пакетах. Данная технология позволяет
обнаруживать и блокировать пакеты с вредоносным содержимым, когда они пытаются
попасть на сетевой компьютер или покинуть его, а также защищают от попытки использовать
бреши, действуя как дополнение к другим защитным технологиям. Подобная технология
могла бы предотвратить эпидемии, вызванные такими червями как SQLSlammer, Code
Red или Sasser.
- Защита от переполнения буфера. Данная брешь свойственна многим приложениям
и является одним из распространенных способов атак на информационные системы.
Такие атаки базируются на переполнении части памяти, используемой приложением,
избыточными данными. Если злоумышленник знает объем данных, необходимый для переполнения
буфера, он переполняет его с помощью вредоносного кода. Технологии TruPrevent
защищают от использования этой бреши.
- Определение политик безопасности. Данный модуль делает технологии TruPrevent
чрезвычайно гибкими, поскольку предлагает администраторам и пользователям персонально
устанавливать политики безопасности в зависимости от конкретных ресурсов и условий.
Это позволяет применять политику безопасности по всей компании и наблюдать за
ее выполнением, в том числе вести учет всех разрешенных и запрещенных действий.
В дополнение к превентивной защите технологии TruPrevent имеют систему уничтожения
остаточных эффектов от атак неизвестных угроз. Данная система восстанавливает
параметры компьютера, измененные в результате действий вируса, червя или в результате
вторжения.
Технологии TruPrevent включены в AdminSecure, инструмент, разработанный для удаленного
управления технологиями TruPrevent с единого центра. С помощью AdminSecure установка,
настройка, обновление и обслуживание защиты от неизвестных вирусов и вторжений
производится в глобальных и локальных сетях легко и безопасно.
Для получения дополнительной информации о продуктах Panda Software с технологиями
TruPrevent обращайтесь по адресу: http://www.pandasoftware.com/products/.
Контактная информация:
------------------------------
Контактное лицо: Брылина Вероника
PR-менеджер
E-mail: veronica@viruslab.ru
Телефон: +7 343 378 31 27