Echtzeit-basierter Schutzmechanismus analysiert Verhalten der Anwendungen

Im "Realtime Protection Network" neue Bedrohungen bekämpfen

(04.09.08) - Die IT-Sicherheitsprodukte der neuen "Wellbeing"-Familie von F-Secure sollen schnellen Schutz gegen neue Online-Bedrohungen bieten. Dazu gehört unter anderem die "DeepGuard 2.0"-Technologie von F-Secure. Sie unterscheidet anhand eines Echtzeit-basierten Schutzmechanismus "binnen Sekunden" - so die Aussage des Herstellers -, ob es sich um sichere oder schadhafte Software handelt. Mit dieser Technologie ist F-Secure in der Lage, die PCs der Kunden während der Internet-Nutzung besser als je zuvor zu schützen.

Statt verdächtige Programme nur einseitig mit Black- und Whitelists abzugleichen, nutzt F-Secure das Realtime Protection Network mit intelligenten Knotenpunkten, die das Verhalten der Anwen-dungen analysieren. Damit wird die Effizienz der "in-the-cloud"-Verfahrensweise nochmals gesteigert. Die Anwender sind mit einem Service geschützt, der Bedrohungen schneller als je zuvor abblockt, sehr viel exakter schadhafte Software identifiziert, und sich vollautomatisch um alle Probleme kümmert, ohne dass ein Nutzereingriff notwendig ist.

DeepGuard ist eine verhaltensbasierte Erkennungs-Engine und soll neue Malware daran hindern, Systeme zu infizieren. Dazu wird das Verhalten der Dateien analysiert, sobald sie auf dem Client-Computer ausgeführt werden. DeepGuard 2.0 ergänzt die lokale Analyse des Virenschutz-Programms um einen Netzwerk-Echtzeit-Schutz. Sobald ein neues, potenziell gefährliches Programm irgendwo auf der Welt auftaucht, nehmen die ersten beteiligten, mit F-Secure geschützten Rechner einen Fingerabdruck der Datei und stellen sofort eine Rückfrage über die Sicherheit dieser Datei an das hochautomatisierte Sicherheitslabor von F-Secure. Dort wird, geprüft ob die Datei ausgeführt werden darf. Es dauert nur den Bruchteil einer Sekunde, um den Server nach dem Status der Datei zu fragen. Gleichzeitig analysiert DeepGuard das Verhalten der ausführbaren Datei auf dem lokalen PC.

Handelt es sich um eine ernstzunehmende Bedrohung, aktivieren die F-Secure Labs innerhalb von 60 Sekunden einen Komplettschutz, der automatisch alle Computer schützt, die mit der DeepGuard Technologie ausgerüstet sind. Auf diese Weise sammeln alle Computer, die an das Echtzeitschutz-Netzwerk angeschlossen sind Informationen, die für die Gemeinschaft nützlich sind und umgehen das zeitaufwändige, traditionelle Update der Viren-Datenbank.

Die "Wellbeing 2009"-Familie beinhaltet folgende Produkte und Services:

· "F-Secure Internet Security 2009"

· "F-Secure Anti-Virus 2009"

· "F-Secure Home Server Security 2009"

· "F-Secure Health Check"

· "Online Wellbeing Portal"

(F-Secure: ra)