211service.com
Le aziende antivirus cercano di consolidare il modello cloud
Alla ricerca di un rilevamento antivirus migliore e più veloce, molte aziende stanno perseguendo un approccio cloud al problema dell'identificazione di virus e altri software dannosi. Tuttavia, mentre la maggior parte dei fornitori concorda sul fatto che spostare l'analisi, o l'intelligenza, del prodotto dal computer dell'utente ai server connessi a Internet presso la struttura di un'azienda, il cloud, è l'essenza di un servizio cloud, non sono d'accordo fino a che punto le aziende di sicurezza hanno spostato nel cloud.
In superficie, è difficile distinguere perché le persone possono usare il termine 'cloud' in modo molto frivolo, afferma Oliver Friedrichs, CEO della startup Immunet. Quando parliamo di cloud, parliamo di un'infrastruttura cloud abbastanza avanzata e di una capacità in tempo reale di cercare applicazioni per vedere se sono dannose.
Con l'ingresso di Immunet sul mercato il mese scorso, la concorrenza si sta surriscaldando. Ma anche la definizione del mercato è nell'aria.
Ad aprile, McAfee annunciato la sua Artemis Technology, un servizio per automatizzare l'analisi di virus e altri malware, come un modo efficace per migliorare l'antivirus. Più tardi quel mese, Panda Security reclamato per avere la prima soluzione antivirus cloud gratuita, un'affermazione che la società di sicurezza Prevx sgarbato il giorno dopo, etichettando il bloatware del prodotto di Panda con un nome di fantasia.
Se non siamo stati i primi, crediamo di essere stati uno dei pionieri nel far osservare all'agente comportamenti e attività dannosi e inviarli ai nostri server, afferma Mel Morris, CEO di Prevx.
Morris sostiene che essere un servizio cloud non è necessariamente una proposta binaria. I prodotti delle aziende possono adottare un comportamento più simile al cloud. Il servizio di Immunet, ad esempio, non è nemmeno principalmente cloud, sostiene Morris.
Fa ritorno a un database centralizzato, quindi penso che abbia gli attributi del cloud, dice Morris del prodotto di Immunet. Si potrebbe dire che è il 70% di AV [tradizionale] e il 30% di cloud. Mentre Panda è il 30% di AV [tradizionale] e il 70% di cloud.
Eppure i servizi hanno lo stesso obiettivo generale: rendere più veloci le analisi e inviare più rapidamente i risultati agli utenti. La tecnologia cloud di McAfee è una propaggine della sua ricerca per creare un motore di analisi automatizzato migliore. La sua tecnologia Artemis analizza automaticamente fino al 95% di tutte le potenziali minacce rilevate dagli utenti McAfee. Il sistema di intelligenza collettiva di Panda analizza circa 37.000 potenziali minacce ogni giorno, gestendo il 99% del lavoro di classificazione dei programmi.
E mentre molti servizi potrebbero non essere completamente simili al cloud, specialmente per i loro concorrenti, la maggior parte delle aziende di antivirus sembra includere almeno la possibilità di ottenere aggiornamenti istantanei dai server online.
Ciò verso cui si sta orientando l'industria degli antivirus è un problema di data mining più che un problema di analisi, afferma Friedrichs di Immunet. Ci sono così tante minacce oggi che un analista non può analizzarle tutte, quindi stiamo usando tecniche di data mining per trovare gli aghi nel pagliaio.