Rubrik: Produkte/Router/Switches/Security Appliances

"Proventia"-UTM-Appliances ab sofort mit seinem eigenentwickelten Virenschutzsystem

Technologie erkennt Schädlinge am Verhalten und blockt diese am Netzwerkzugang

(02.01.06) - Internet Security Systems (ISS) liefert ihre "Proventia"-UTM-Appliances ab sofort mit ihrem eigenentwickelten Virenschutzsystem aus. Dabei setzt der Hersteller erneut auf Prävention statt Reaktion. Im Unterschied zu gängigen Antivirus-Technologien erkennt das bereits zur Patentierung angemeldete Verfahren auch bislang unbekannte Malware - Viren, Würmer, Trojaner und schädliche Programme - für die noch keine Signaturen veröffentlicht wurden.

Grundlage hierfür ist die beständige Suche nach ungewöhnlichen Verhaltensmustern. Sobald erkannt, analysiert das "Virus Protection System" (VPS) von ISS die verdächtigen Codes in einer sicheren Umgebung. Ein großer Pluspunkt für Unternehmen: Durch das Abblocken sowohl von bekannten als auch unbekannten Schädlingen direkt an dem Übergangspunkt zwischen dem Internet und ihrer Infrastruktur, gelangen diese nicht in das Firmennetz und können somit keinen Schaden anrichten.

Fortwährend werden neue Viren und Würmer registriert, die für Unternehmen eine enorme Bedrohung darstellen können. Beispiele hierfür sind die kürzlich verbreiteten Sober-Varianten oder der im August diesen Jahres in Umlauf gebrachte Bot-Wurm Zotob. Letzterer nutzte eine Schwach-stelle des Microsoft Plug & Play-Dienstes aus und legte weltweit Rechner - darunter auch von CNN und der New York Times - zeitweise völlig lahm. Um dem vorzubeugen, ist der Einsatz von Produk-ten wie den Proventia-Appliances erforderlich, die neben dem üblichen signaturbasierten Viren-schutz ebenso verhaltensbasierende Technologien unterstützen. Gemäß von ISS durchgeführten Tests erkennt und blockt das VPS etwa 93 Prozent aller neuen Viren, noch bevor entsprechende Signaturen vorliegen. Demgegenüber ermitteln herkömmliche Virenschutzprogramme nur circa 20 Prozent der neu in Umlauf gebrachten Schädlinge ohne vorheriges Signatur-Update. (ISS: ma)