martes, 07 de febrero de 2012
08:14
Symantec basa en la reputación su nueva solución de seguridad
Con el nombre de ‘Quorum’, la compañía acaba de presentar su nueva tecnología de protección ante amenazas en Internet que, más allá de las listas negras y blancas, proporciona información de todos los archivos ejecutables.
La evolución del malware, que durante los últimos años ha pasado de ser un único tipo el que afecte a millones de ordenadores a tener millones de variantes que infecta a un conjunto de máquinas, ha sido la clave originaria por la que Symantec ha decidido completar las propuestas de seguridad tradicionales con una nueva tecnología basada en la reputación.
Se trata de Quorum, una nueva solución que emplea patrones de uso de software anónimos para clasificar los archivos como seguros o inseguros. En concreto, según Javier Ferruz, principal presales consultant de Symantec Ibérica, “lo que hacemos es dotar de una capa adicional a las soluciones tradicionales”, incluidas las llamadas listas negras y blancas, acercando un modelo que proporciona información de todos los ficheros.
Se trata de Quorum, una nueva solución que emplea patrones de uso de software anónimos para clasificar los archivos como seguros o inseguros. En concreto, según Javier Ferruz, principal presales consultant de Symantec Ibérica, “lo que hacemos es dotar de una capa adicional a las soluciones tradicionales”, incluidas las llamadas listas negras y blancas, acercando un modelo que proporciona información de todos los ficheros.
Y es que, según la compañía, “existen más de 10 millones de variantes de ficheros (buenos y malos)”, y el éxito de detección de las listas negras y blancas es limitado ya que básicamente clasifican sólo los archivos malos o buenos, respectivamente. En este sentido, esta mueva solución es capaz de ir más allá, proporcionando información de todos los archivos ejecutables. Además, se integra con el nuevo Download Insight de Symantec, que ayuda a determinar la seguridad de cada archivo descargado. Aquí, el usuario es informado de la reputación del archivo y aquellos con mala reputación son bloqueados automáticamente.
Reduce, asimismo, la dependencia de las firmas tradicionales, es decir, rechaza la capacidad del atacante de mutar el malware para evadir la tradicional detección basada en firmas. Y, amplía las tecnologías de seguridad existentes. En este sentido, resalta el hecho de que Quorum amplía el alcance de las tecnologías de la propia Symantec, incluyendo la detección basada en comportamiento y la investigación, implementándolas de un modo más agresivo con el fin de aumentar el nivel de protección que se proporciona a los usuarios.
Todo ello se cimienta, como se ha comentado anteriormente, en la seguridad basada en reputación que proporciona Quorum, la cual, aprovecha los datos provenientes de su comunidad Norton Community Watch que, en la actualidad, suma 130 millones de usuarios activos, de los datos proporcionados por editores de software legal y de sus clientes corporativos.
CONTENIDOS RELACIONADOS
- La Junta de Castilla y León protege sus datos centralizadamente con Symantec
- Optimizar el volumen de almacenamiento se vuelve crucial para el control de costes
- Symantec apuesta por consolidar el almacenamiento a través de la deduplicación
- Symantec integra su herramienta DLP con las tecnologías de Oracle y Microsoft
- Symantec ofrece un programa de análisis de amenazas cibernéticas
- Symantec alerta sobre la peligrosidad del ‘scareware’
PUBLICIDAD
publicidad
PUBLICIDAD
HP cambia las reglas del Networking
Las redes empresariales tienen que daptarse a las nuevas exigencias. Servicios en la nube, movilidad e integración con la infraestructura heredada es el reto.
Presentación "Informe ePyme 2011" (Salón Miempresa)
El 14 de febrero en Madrid
La mediana empresa pide más integración de hardware y software de bases de datos
Hoy en día son muchas las opciones que tienen las empresas para elegir una solución de base de datos. Sin embargo, las compañías de tamaño medio lo tienen más complicado, porque generalmente carecen de conocimientos técnicos para acometer proyectos personalizados de este tipo. Las opciones paquetizadas y preconfiguradas suponen una tabla de salvación, junto con opciones flexibles de adquisición de licencias que permitan crecer conforme el negocio lo vaya requiriendo.
