Symantec представляет технологию Quorum

В такой ситуации, чтобы успешно защищаться, просто необходимо выйти за рамки привычных подходов к решению проблем безопасности. В основе традиционных антивирусных программ лежат сигнатуры вирусов и практика внесения в «черный список» тех элементов вредоносного ПО, которые должны быть заблокированы на компьютере пользователя. Десять лет назад компания Symantec ежедневно публиковала около пяти новых сигнатур. Сегодня же поставщики средств обеспечения безопасности публикуют тысячи новых сигнатур в день, и это при том, что выявление одной сигнатуры позволяет определить множество различных штаммов. Новый подход, реализованный в технологии Quorum, дополняет традиционные методы защиты от вредоносного ПО. При классификации файлов как «опасные» или «безопасные» он обращается к опыту многочисленных пользователей. Технология Quorum обеспечивает совершенно новый уровень защиты от самых современных угроз. Около трех лет назад исследовательская лаборатория компании (Symantec Research Labs), приступая к созданию этой технологии, внимательно изучила, как небольшие (с точки зрения частоты применения файлов в системе пользователя) объемы данных, полученные от очень крупного, рассредоточенного по всему миру сообщества, могут помочь определить вероятность вредоносности того или иного файла. 

После успешного тестирования прототипа проект был передан в подразделение технологий безопасности и защиты (Security Technology and Response — STAR) для разработки полной коммерческой версии и вывода новой технологии на рынок. Принципы работы новой технологии В модуле Quorum, обеспечивающем безопасность на основе репутации, используются данные, полученные из множества различных источников, включая: анонимную информацию, предоставленную десятками миллионов членов сообщества Norton Community Watch, данные издателей ПО, а также анонимные данные от клиентов крупных предприятий, поступающие с помощью специальной программы сбора данных. Информация постоянно импортируется и передается в специальный модуль, определяющий репутационный рейтинг каждого файла, причем сам файл при этом никогда не сканируется. Для точной оценки репутации файла Quorum использует такую информацию о нем, как распространенность, время существования и другие атрибуты. Затем эти рейтинги с помощью масштабной «облачной» инфраструктуры серверов Symantec предоставляются всем пользователям продуктов компании. Более подробно о технологии Quorum можно узнать в блоге Norton Protection Blog. 

Каковы преимущества технологии Quorum? - Предоставление данных обо всех исполняемых файлах. Традиционно компании, обеспечивающие безопасность, в первую очередь располагают инструментами для защиты от вредоносного ПО, о котором их проинформировали либо бдительные пользователи, либо другие исследователи проблем уязвимости информации. Quorum же, напротив, хранит репутационные рейтинги для каждого исполняемого файла, который когда-либо встречали пользователи продуктов Symantec в любой точке мира. - Интеграция с новым модулем Symantec — Download Insight. Наиболее наглядный способ увидеть систему Quorum в действии при работе в Norton Internet Security 2010 и Norton AntiVirus 2010 — это загрузить из Интернет новый исполняемый файл. Новый модуль Download Insight при определении безопасности любого скачиваемого файла опирается на информацию о его репутации, которую предоставляет система Quorum. Таким образом, пользователя уведомляют о рейтинге этого файла, а файлы, имеющие плохую репутацию, автоматически блокируются. Кроме того, пользователь может щелкнуть правой кнопкой мыши на любой исполняемый файл, чтобы узнать, откуда он появился, сколько других пользователей продуктов Symantec с ним работают, когда компания Symantec впервые обнаружила его и каков его репутационный рейтинг. - Снижение уровня зависимости от традиционных сигнатур. 

Технология Quorum лишает хакеров возможности видоизменять вредоносное ПО таким образом, чтобы обычные средства сканирования на основе сигнатур не могли его обнаружить. Более того, при использовании Quorum, чем интенсивнее нарушитель защиты модифицирует вредоносный файл, тем более очевидной становится его небезопасность. - Повышение эффективности существующих технологий защиты от вредоносного ПО. Помимо создания дополнительного уровня защиты, Quorum также позволяет более агрессивно применять другие технологии обеспечения безопасности Symantec, включая эвристику и сканирование поведения приложений. Это повышает общую защищенность пользователей. О подразделении технологий безопасности и защиты Symantec STAR Подразделение технологий безопасности и защиты Symantec (Security Technology and Response - STAR), в которое входит служба Security Response — это международная команда инженеров, специалистов по анализу возможных угроз и исследователей, обеспечивающая функционирование, качество и поддержку всех продуктов корпоративной безопасности и защиты пользовательских данных, которые предлагает корпорация Symantec. 

С помощью центров быстрого реагирования, размещенных по всему миру, STAR контролирует отчеты о вредоносном коде, которые предоставляют более чем 130 миллионов систем в Интернет, и получает информацию от 40 тысяч сетевых устройств в более чем 200 странах. Отслеживаются свыше 25 тысяч признаков уязвимости, которые потенциально могут нанести ущерб более 55 тысячам технологий от свыше 8 тысяч поставщиков. Все эти гигантские объемы информации коллектив использует для разработки и производства самых совершенных в мире средств обеспечения безопасности. Об исследовательской лаборатории Symantec (Symantec Research Labs) Symantec Research Labs (SRL) — мировая исследовательская организация, входящая в состав корпорации Symantec и играющая ведущую роль в разработке и запуске в серийное производство многочисленных новейших технологий во всех сферах деятельности Symantec. 

Среди разработанных этой группой технологий: ведущие в отрасли средства защиты от скрытых угроз (руткитов); инновационная технология активной защиты браузеров от недобросовестного использования ставших известными признаков уязвимости; первая антиспамовая технология компании Symantec; стандартная технология активного блокирования быстро распространяющихся угроз; интерактивные службы обеспечения безопасности пользователей и технология, помогающая защитить крайне важную для государства инфраструктуру единой энергосистемы. Кроме того, SRL состоит в партнерских отношениях с рядом организаций, включая вузы и государственные учреждения, и активно участвует в различных совместных проектах.