VirusBuster: elsőként ismerték fel a Beagle új variánsát

A valósidejű e-mail biztonsági megoldásokat fejlesztő Commtouch bejelentette, hogy vírusfelismerő technológiája rövid időn belül komoly eredményeket ért el az európai és észak-amerikai piacokon. A cég 2004 novemberében jelentette be, hogy vírusvédelmi termékeket kiegészítő megoldását beépítette szoftvereibe a magyar, vírus- és spam védelmi termékeket fejlesztő és értékesítő VirusBuster. A Commtouch RPD technológiája jelenleg a VirusBuster MailShield for SMTP ESP és a VirusBuster Sendmail Milter ESP (Extended Spam Protection) termékekben található meg.

„A Commtouch RPD technológiájának felhasználása valósidejű vírusfelismerésre nagyban bővítette védelmi képességünket. A vírusvédelmi cégek közül a VirusBuster ismerte fel először a Beagle.BE variánst január 27-én 6 óra 30 perckor, és ezt a Commtouch RPD technológiája tette lehetővé.” – mondta Agócs Péter, a VirusBuster fejlesztési igazgatója – „Mióta az RPD technológia része termékeinknek, felhasználóink világszerte nagyobb fokú védelmet élveznek, mint ezelőtt bármikor.”

„Talán a legnagyobb kihívás a 100%-os vírusvédelem biztosításában az, hogy hogyan védjük meg felhasználóinkat addig, amíg elkészülnek az új vírusadatbázisok.” – mondta Amir Lev, a Commtouch elnöke és technikai igazgatója. Az új adatbázis előállítása új vírusok esetében akár 24 óráig is eltarthat, mely alatt felhasználók milliói fertőződhetnek meg. Egy, a közelmúltban készült FBI jelentés becslése szerint a vírusok 2004-ben 55 milliárd dollárnyi kárt okoztak annak ellenére, hogy a megvizsgált cégek 99%-a rendelkezett vírusvédelemmel.

RPD technológián alapuló vírusvédelem
A heurisztikával és egyéb megelőző technikákkal ellentétben a Commtouch módszere hálózati szintű mintákon alapul, nem csak egyes leveleken. A Commtouch RPD technológiája az Internet-forgalmat valós időben ellenőrzi, és felismeri a spamek és kártevők egyedi terjesztési mintáit. Ez teszi lehetővé, hogy egy tömeges támadás a megjelenés pillanatában azonosítható legyen – már azelőtt, hogy az új vírus tulajdonságai ismertté válnának – és az érintett levelek valós időben felismerésre és blokkolásra kerüljenek.

RPD – Recurrent Pattern Detection (Ismétlődő Minták Felismerése)
A Commtouch Recurrent Pattern Detection technológiája a tömeges, e-mailben érkező támadásokat a terjesztés megkezdésétől számítva akár perceken, vagy másodperceken belül felismeri és ezáltal azonnal blokkolja a tömegesen érkező, nem kívánt leveleket. Az RPD tartós hatékonyságát számos független elemzés bizonyítja, melyet olyan csoportok végeztek, mint az Osterman Research. Az RPD-t úgy tervezték meg, hogy a támadások bármely típusát felismerje.