211service.com
Antivirusbedrijven proberen het cloudmodel te verstevigen
In hun zoektocht naar betere, snellere antivirusdetectie volgen veel bedrijven een cloudbenadering van het probleem van het identificeren van virussen en andere kwaadaardige software. Hoewel de meeste leveranciers het erover eens zijn dat het verplaatsen van de analyse (of informatie) van het product van de computer van de gebruiker naar met internet verbonden servers in de faciliteit van een bedrijf – de cloud – de essentie is van een cloudservice, zijn ze het er niet mee eens in hoeverre beveiligingsbedrijven verplaatst naar de cloud.
Op het eerste gezicht is het moeilijk te onderscheiden omdat mensen de term 'cloud' heel lichtzinnig kunnen gebruiken, zegt Oliver Friedrichs, CEO van startup Immunet. Als we het hebben over de cloud, hebben we het over een redelijk geavanceerde cloudinfrastructuur en een realtime mogelijkheid om applicaties op te zoeken om te zien of ze kwaadaardig zijn.
Nu Immunet vorige maand op de markt kwam, wordt de concurrentie heviger. Maar zelfs de definitie van de markt hangt in de lucht.
In april, McAfee aangekondigd zijn Artemis Technology, een dienst voor het automatiseren van de analyse van virussen en andere malware, als een effectieve manier om antivirus te verbeteren. Later die maand, Panda Security beweerde om de eerste gratis cloud-antivirusoplossing te hebben - een claim dat beveiligingsbedrijf Prevx lamgeslagen een dag later, labelde Panda's product bloatware met een mooie naam.
Als we niet de eersten waren, denken we dat we een van de pioniers waren om de agent te laten letten op kwaadaardig gedrag en activiteit en deze terug te sturen naar onze servers, zegt Mel Morris, CEO van Prevx.
Morris stelt dat het zijn van een cloudservice niet per se een binaire propositie is. De producten van bedrijven kunnen meer cloudachtig gedrag aannemen. De service van Immunet is bijvoorbeeld niet eens grotendeels cloud, stelt Morris.
Het geeft wel terug naar een gecentraliseerde database, dus ik denk dat het kenmerken van de cloud heeft, zegt Morris over het product van Immunet. Je zou kunnen zeggen dat het 70 procent [traditionele] AV en 30 procent cloud is. Terwijl Panda 30 procent [traditionele] AV en 70 procent cloud is.
Toch hebben de services hetzelfde algemene doel: analyses sneller maken en de resultaten sneller naar gebruikers sturen. De cloudtechnologie van McAfee is een uitloper van zijn zoektocht naar een betere geautomatiseerde analyse-engine. De Artemis-technologie analyseert automatisch tot 95 procent van alle potentiële bedreigingen die door gebruikers van McAfee worden gezien. Panda's Collective Intelligence-systeem doorloopt elke dag zo'n 37.000 potentiële bedreigingen, waarbij 99 procent van het werk bij het classificeren van programma's wordt afgehandeld.
En hoewel veel services misschien niet helemaal cloudachtig zijn, vooral voor hun concurrenten, lijken de meeste antivirusbedrijven op zijn minst de mogelijkheid te bieden om directe updates van online servers te krijgen.
Waar de antivirusindustrie naar verschuift, is meer een dataminingprobleem dan een analyseprobleem, zegt Friedrichs van Immunet. Er zijn tegenwoordig zoveel bedreigingen dat een analist ze niet allemaal kan analyseren, dus gebruiken we dataminingtechnieken om de spelden in de hooiberg te vinden.