Speciális algoritmusok a Cyberwars elleni küzdelemhez

A fenyegető fenyegetés leküzdése érdekében az Guidance Software hétfőn bejelentette a klasszikus digitális törvényszéki szoftver új, proaktív verzióját, az EnCase, amelyet világszerte a kormány és a bűnüldöző szervek használnak az incidensellenőrzések lefolytatására. A Bit9 és a HBGary partnerkapcsolatával az Guidance Software úgy véli, hogy az EnCase CyberSecurity a számítógépes hálózati védelemre, az ellenérdekeltségre és a reagálási feladatokkal megbízott kormányzati ügynökségekre vonatkozó jövőbeli igényt kielégíti. A fenyegetés és a memóriaelemzés hozzáadásával a pasadenai kaliforniai digitális nyomozó cég azt mondja, hogy a kormányzati szervek képesek lesznek teljesen visszaszerezni a számítógépeket a rosszindulatú támadásokról, proaktívan azonosítani a vállalati szintű kockázatos számítógépeket, küzdenek a rosszindulatú szoftverekkel, és mély kódot is végeznek a gyanús binárisok vagy folyamatok elemzése.

A Bit9 vezető szerepet tölt be a fehér lista technológiában, és több ezer "jó" és "rossz" adatbázist birtokol. Már együttműködött az Encase Bit9 Analyzer nevű útmutató szoftverével. Az új EnCase CyberSecurity terméken belül az EnCase Bit9 Analyzer hírneves szolgáltatása integrálható többféle digitális vizsgálathoz, többek között a kriminalisztika és az eDiscovery számára. Tegyük fel például, hogy egy tipikus vállalati szintű esemény-kivizsgálás 100 000 fájlt tartalmaz; hogy megtalálja az egyik külföldi fájlt, ami a nyomozásra jellemző. Doug Cahill, a Bit9 üzletfejlesztési alelnöke szerint "az EnCase Bit9 Analyzer használata a szövetségi ügynökségek, a pénzügyi szolgáltatók, a kiskereskedők, a feldolgozó cégek és mások számára lehetővé teszi a nyomozók és a törvényszéki csapatok számára, hogy gyorsan megszüntessék az" ismert "

[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat Windows-számítógépről]

De a fizikai meghajtók nem az egyetlen rejtekhely a malware számára ma.

" A cyberattackerek egyre inkább a rosszindulatú programokat fecskendezik a memóriába "- mondta Greg Hoglund, a HBGary vezérigazgatója és alapítója. "A legtöbb rosszindulatú program csak egy változat, és újracsomagolja magát, így a víruskeresők nem képesek észlelni őket." A memóriaelemzés a rosszindulatú programok észlelésének jobb módja. Ennek eredményeképpen az Útmutató Szoftver integrálja a HBGary Responder Pro memóriaelemző képességét és a kártékony programok észlelését a Encase CyberSecurity-be.

Útmutató szoftver szerint az EnCase Cybersecurity 2009 harmadik negyedévében lesz elérhető.

Robert Vamosi kockázata, csalás, a Javelin Strategy & Research biztonsági elemzője és egy független számítógépes biztonsági író, amely a bűnözői hackereket és a rosszindulatú programokat fenyeget.