Kampf gegen Malware mit Endpoint Protection

"Symantec Endpoint Protection 12" mit Insight-Technologie schützt auch virtuelle Umgebungen

(28.03.11) - Symantec stellt die neue Version 12 ihrer "Symantec Endpoint Protection" und "Symantec Endpoint Protection Small Business Editon" vor. Beide sollen in Kürze als Beta-Version verfügbar sein. Insight verwendet eine Community-basierten Reputationstechnologie und soll neue Gefahren frühzeitig erkennen und blockieren. Die Version 12 beherrscht zudem fortschrittliche Schutzfunktionen für virtuelle Infrastrukturen. Die Anti-Malware-Software soll Unternehmen jeder Größe umfassenden Schutz bieten.

Die Angriffe auf kritische Informationen und Kundendaten sind im vergangenen Jahr komplexer und raffinierter geworden. Allein im Jahr 2010 haben Malware-Autoren mehr als 286 Millionen verschiedene Schadprogramme in Umlauf gebracht. Das sind täglich pro Sekunde durchschnittlich etwa neun neuartige Varianten. Möglich ist dieser enorme Anstieg durch so genannte Attack Toolkits, die es selbst Kriminellen mit geringem technischen Rüstzeug erlauben, eigene Schadsoftware zu entwickeln und auf unterschiedlichste Zielpersonen anzusetzen.

Laut "Symantecs Attack Toolkits and Malicious Websites Report" beruhen rund 61 Prozent der Angriffe auf solchen Attack-Toolkits. Für signaturbasierte Sicherheitslösungen ist es nahezu unmöglich, mit ihren traditionellen Erkennungs- und Fingerabdruck-Verfahren all die schnell mutierenden Schadprogramme rechtzeitig zu erkenen und aufzuhalten. Die "Symantec Endpoint Protection 12" nutzt mit Insight dagegen eine fortschrittliche Technologie, die umfassend vor diesen modernen Bedrohungen schützt.

Zu den wichtigen Funktionen zählen:

· Fortschrittliche Schutzmechanismen: Symantec Endpoint Protection 12 blockiert auch Schadprogramme, die Sicherheitslösungen mit traditionellen, verhaltensbasierten, heuristischen oder HIPS-basierten Erkennungsmethoden nicht identifizieren können. Dazu setzt die neue Version auf das reputationsbasierte Erkennungsverfahren Insight. Mit dieser Technik erfasst Symantec ein komplett anonymisiertes Muster aller Programme, die auf den mehr als 175 Millionen Rechnern seiner Kunden eingesetzt werden. Inzwischen ist die Risikoeinschätzung von rund 2,5 Milliarden unterschiedlicher Programme aus diesen Mustern extrahiert worden. Damit hat Insight die Reputation der meisten existierenden Software untersucht, seien es gut- oder bösartige Varianten. Zusätzlich sorgt Sonar 3 als erste verhaltens- und reputationsbasierte Analysemethode für eine effektive Bekämpfung von Zero-Day-Angriffen und zielgerichteten Attacken.

· Mehr Leistung: Der Anti-Virus-Scan ist dank der neuen Insight-Technologie deutlich schneller und effizienter. Symantec Endpoint Protection 12 greift auf das Wissen der Cloud-basierten Community von Insight zurück. Darin sind bereits alljene Dateien eindeutig identifiziert, die vertrauenswürdig sind und daher eine hohe Reputation besitzen. Diese müssen nicht mehr analysiert werden, so dass der Scan-Umfang um bis zu 70 Prozent schrumpfen kann. Die Insight-Engine ist zudem so konzipiert, dass sie die meisten Prozesse durchführt, wenn der Computer vom Anwender gerade nicht benutzt wird. Darüber hinaus belegt die neue Anti-Malware-Software von Symantec laut des Performance Tests von PassMark Software 57 Prozent weniger Hauptspeicher als durchschnittliche Sicherheitslösungen.

· Schutz für virtuelle Umgebungen: Symantec Endpoint Protection 12 schützt gegen jede Form von Angriff und ist für den Einsatz auf virtuellen Plattformen angepasst. So unterstützt die Anti-Malware-Software White-Lists für virtuelle Standard-Images und errichtet lokal einen Insight-Cache. Außerdem unterstützt sie Random-Scans und -Updates und managed sowie identifiziert automatisch virtuelle Clients. Dank dieser neuen Funktionen und den anderen Vorteilen der Insight-Technologie wird die Last auf einem virtuellen Host signifikant reduziert. Es werden weniger Ressourcen für den Virus-Scan belegt, so dass das System schneller arbeitet und mehr virtuelle Instanzen unterstützen kann. Symantec arbeitet eng mit VMware zusammen, um die virtualisierten Systeme zu verstehen und die Vorteile der Analysemethoden der VMware vShield-Technolgie auszuschöpfen. Symantec Endpoint Protection 12 ist der erste Schritt auf dem Weg, virtuelle Umgebungen noch besser zu unterstützen.

· Sicherheit für kleine Firmen: Dank der innovativen Technologien Insight und Sonar 3 bietet die Symantec Endpoint Protection Small Business Edition auch kleinen und mittelständischen Unternehmen einen umfassenden Schutz vor modernen Angriffen. Maßgeschneiderte Funktionen wie der Installation Wizard, vorkonfiguriere Sicherheitsrichtlinien und die automatische Benachrichtungs- und Reportingfunktionen erleichtern zudem die Installation und den Betrieb der Anti-Malware-Software.

Die finale Version von "Symantec Endpoint Protection 12" wird voraussichtlich Mitte des Jahres verfügbar sein. (Symantec: ra)