Antimalware (NOD, Avira, VirusBuster)
NOD
V nekontrolovatelném prostředí Internetu vzniká stále více reálných hrozeb útoků ve formě virů, červů, trojských koňů a jiných škodlivých kódů. Prakticky již ani neexistují podniky, které by služeb Internetu nevyužívaly a všechna rizika se jich tedy bezprostředně týkají. Vedle přímých útoků za účelem poškození, zcizení či zneužití firemních dat se není lehké ubránit ani nepřebernému množství obtížných spamů. Za jeden z našich úkolů považujeme pomoc zákazníkům implementovat ochranné systémy způsobem, který zaručí eliminovat tyto hrozby Internetu na minimum.
Pro firemní sítě Microsoft se specializujeme na dodávky a kompletní instalace produktů NOD32 od serverové úrovně (souborové servery, e-mailové servery, internetové brány) až po koncové stanice.
Řešení společnosti ESET jsou založená na unikátní technologii ThreatSense® s novou generací rozšířené heuristické analýzy. Tato technologie nabízí proaktivní ochranu v prvních hodinách šíření nejnovější hrozby, zatímco ESET již pracuje na vytvoření detekčního vzorku a jeho přidání do nejbližší aktualizace antivirového systému NOD32. Eset NOD32 pravidelně vyhrává nezávislé testy založené na testování heuristické analýzy AV-Comparatives.org
Zákazníkům, kteří provozují své sítě na platformách Linux nabízíme řešení firemního firewallu zabezpečujícího přístup k Internetu; antivirovou a antispamovou kontrolu příchozí i odchozí pošty s produkty VirusBuster a Antivir Avira WebGate.
Na námi realizované instalace zajistíme i navazující renewal licence či případné updaty, bez nichž by funkčnost systému pozbývala na účinnosti.
AVIRA WEBGATE
Antivirová ochrana společnosti AVIRA umožňuje přímou kontrolu přenášených dat protokolem HTTP a FTP. Samozřejmostí je kontrola i přenášených archivů a velkou výhodou je i možnost ochrany při používání webmailových služeb u externích poskytovatelů.
Produkt muže být instalován mezi Internet a existující proxy server nebo mezi existující proxy server a klienta anebo přímo mezi klienta a Internet. Závisí na architektuře sítě. Integrace AntiVir WebGate do stávajícího systému nevyžaduje žádné významné změny v konfiguraci existujícího proxy serveru nebo používaného prohlížece.
K jeho hlavním přednostem patří:
- intuitivní instalace a konfigurace
- on-access skener - skenuje přenesená data v reálném čase
- skenuje všechny stahované soubory
- kontrola webmailu - skenuje emaily a přílohy, se kterými uživatel pracuje prostřednictvím webmailového účtu
- integrovaná podpora skenování archivů - unikátní možnost skenování archivů (možno zapnout/vypnout), je možné omezit počet rozbalených a skenovaných souborů v archivech
- heuristická analýza makroviru a Win32 viru
- funkce "timeout" - kontrola neaktivních připojení a jejich ukončení pouplynutí předem definovaného času
- notifikace a reporty, vytváření logů
- automatický update z internetu
- kontrola integrity systému - po startu systému se program zkontroluje, zda nebyl napaden virem
VIRUSBUSTER
Společnost VirusBuster intenzivně spolupracuje s firmou Commtouch Software Ltd. a využívá její moderní technologie ve svých produktech.
Commtouch je vlastníkem technologie RPD, která pracuje na principu:
- sledování e-mailového provozu na internetu (viry a spam jsou rozesílány hromadně v krátkém časovém rozmezí)
- 'Real Time Detection Centra' shromažďují data z celého světa a vyhledávají opakující se znaky ve zprávách
- technologie nevyužívá žádné virové a spamové databáze
- získává informace v reálném čase - je vždy aktuální
Technologie je nyní využívána pro antispamový modul Extended Spam Protection-ESP, kde jsou klíčové funkce:
- efektivní ochrana proti spamu v jakémkoli jazyce
- blokování spamových útoků v reálném čase
- ochrana nezávislá na taktikách a manipulacích spamerů
- nízká úroveň 'false positive' (omylem detekované legitimní zprávy)
- výborná úroveň detekce - až 97 % úspěšnost
Nově je tato technologie využita i pro antivirový modul s názvem Zero Hour Virus Protection (ZH). Unikátní technologie přináší produktu tyto funkce:
- efektivní ochrana zejména pro první fázi útoku, chrání již několik
- minut po jeho vypuknutí (vydání tradičních virových databází trvá několik hodin)
- preventivní ochrana - blokuje známé i neznámé viry detekováním šířících se outbreaků
- výborná úroveň detekce - až 95 % e-mailů, které obsahují viry
- plně automatická - nejsou nutné aktualizace
Další vlastností je rozšíření možností spamového filtru o modul Languagefilter, který umožňuje detekci jazykové mutace zprávy a její další zpracování.
