Biztonsági Szállító Marshal8e6 Buys Avinti

A Marshal8e6 megvásárolja az Avinti nevű vállalatot, amely olyan viselkedési technológiára szakosodott, amely az e-maileket vizsgálja és rosszindulatú tartalmakat tesztel egy virtuális gépen.

Az Avinte, az Orem-i székhelyű Utah-ban van egy e-mail biztonsági termék, az iSolation szerver. Ha az átjárón keresztül egy potenciálisan rosszindulatú tartalmat tartalmazó e-mail érkezik, akkor a tartalom az iSolation kiszolgálóhoz kerül elemzésre, mondta Bradley Anstis, a Marshal8e6 technikai stratégiájának igazgatója.

Az iSolation kiszolgáló nem használ aláírást és teljes egészében támaszkodik a malware viselkedésének megfigyelésére, Anstis mondta.

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat a Windows számítógépéről]

Ha az e-mailnek olyan melléklete van, amelyet a kiszolgáló még soha nem látott, akkor a mellékletet, és futtathatja azt egy virtuális gépben, amely megegyezik egy adott cég vállalati asztali beállításával, hogy kiderüljön-e valamilyen rosszindulatú viselkedés, mondja Anstis. Ez a folyamat kb. 20 másodpercet vesz igénybe, és a csatolások 5-8% -át teszi ki.

Az iSolation szerver másolhatja az URL-eket (Uniform Resource Locators) az üzenetekben, hogy megnézze, hogy rosszindulatú tartalomra utalnak-e.

A Marshal8e6 támogatni fogja az iSolation kiszolgálót a meglévő ügyfelek számára, de a technológiát más termékekké is befedi. A Marshal8e6 az iSolationt egy felhőalapú szolgáltatásként fogja bekapcsolni.

Például a Marshal helyszíni e-mail biztonsági terméke által észlelt, furcsa megjelenésű linkeket elküldik a vállalat adatközpontjába, ahol sok iSolation kiszolgáló fut egyszerre és a teszt linkeket, Anstis mondta. Továbbá a rosszindulatú kapcsolatokra vonatkozó adatok megosztásra kerülnek a Marshal8e6 webszűrő termékével, amely megakadályozza a rosszindulatú programokat és ellenőrzi a webes forgalmat. A Marshal8e6 a következő héten hivatalos termékbevezetést tervez.

Összességében a rosszindulatú programok terjedése az e-mailen keresztül terjedt, mivel a támadók egyre inkább költözöttek a rosszindulatú webhelyek építéséhez, ami az Avinti számára nyitott volt az akvizíció, az Anstis mondott. Biztonsági óriás A Symantec az Avinti egyik befektetője volt, de nyilvánvalóan átvette a cég megvásárlását.

Egyszerre Avinti több mint 30 alkalmazottat foglalkoztatott, de a Marshal8e6 négy mérnököt és a cég vezérigazgatóját veszi át tanácsadónak. Avinti mintegy 60 ügyféllel rendelkezik, mondta. Az üzletszabályzat nem került kiadásra.