Rubrik: Produkte/Router/Switches/Security Appliances

Schutz gegen Spyware-Angriffe und Entfernung installierter Spionageprogramme

Erkennung von "Call Home"-Versuchen und Erkennung unbekannter Spyware

(02.07.08) - Clearswift kooperiert mit Sunbelt Software, um die Web-Appliance "Mimesweeper" zusätzlich aufzuwerten. Nach der Integration der "CounterSpy"-Technologie von Sunbelt Software in die bietet das System künftig Schutz gegen Spyware-Angriffe und ermöglicht die Entfernung installierter Spionageprogramme.

Als eine Komponente innerhalb des mehrstufigen Sicherheitssystems der Web-Appliance kontrolliert die Spyware-Abwehrlösung den Datenverkehr am Gateway. So erkennt die speziell für die Abwehr von bekannter Spyware und Spyware-verdächtigen Inhalten entwickelte Softwaree versteckte Schadprogramme, bevor sie in das Netzwerk eindringen und sich in einem Anwender-system einnisten können. CounterSpy arbeitet Hand in Hand mit dem URL-Filter, den Antivirus-/Anti-Malware-Komponenten und der Content Filtering-Technologie der Clearswift-Lösung.

Über die Informationssysteme "ThreatNet" und "Threat Track" von Sunbelt Software werden kontinuierlich Daten zu Malware und Spyware gesammelt und analysiert. Dateien und Websites mit Spyware-Befund werden auf falsche Treffer überprüft, bevor die Datenbank der Mimesweeper-Appliance mit Spyware-Signaturen und bösartigen URLs bzw. IP-Adressen aktualisiert wird. Durch die kontinuierliche Überwachung ist gewährleistet, dass Dateien mit versteckter Spyware und Websites, die absichtlich oder unabsichtlich mit Spyware verseucht wurden, mit hoher Genauigkeit erkannt werden.

Sicherheitsvorteile durch die Kombination der Sunbelt-Lösung mit der Mimesweeper sind:

·         Erkennung von "Call Home"-Versuchen: Die bereits in dem System eines Anwenders vorhandene Spyware wird daran gehindert, ihren "Home-Server" zu kontaktieren und gestohlene Informationen zu übertragen. Administratoren erhalten regelmäßige Berichte und Warnmeldungen über erkannte Spyware.

·         Minimale Zahl falscher Treffer: Sunbelts Software unterscheidet Spyware-Bedrohungen mit hoher Genauigkeit von harmlosen Inhalten und liefert beim Scannen des gesamten ein- und ausgehenden Datenverkehrs detaillierte und zuverlässige Ergebnisse.

·         Umfassender Schutz durch Blockierung: Die kontinuierliche und automatische Aktualisierung der Datenbank mit Spyware-Definitionen bzw. -Signaturen gewährleistet durch die zuverlässige Spyware-Erkennung und das Reporting umfassenden Schutz vor Bedrohungen und verhindert den Besuch von Spyware-infizierten Websites durch die Anwender.

·         Entfernung von Tracking Cookies: Durch die Spyware-Signaturerkennung von Sunbelt und die Dateiüberprüfungsfunktionen von Mimesweeper werden Tracking Cookies aus dem Datenverkehr entfernt, bevor sie ein Anwendersystem erreichen.

·         Erkennung unbekannter Spyware: Durch die Integration der Anti-Spyware in die Mimesweeper Content Filtering-Technologie ergeben sich weitere Anhaltspunkte, welche die Erkennung von noch unbekannter Spyware (Day-Zero-Schutz) ermöglicht und so zusätzliche Sicherheit bietet.

(Clearswift: ra)