Rsa: ahnlab om malwaredetectie te verbeteren

Afgelopen november heb ik AhnLab's V3 Click beoordeeld, een op hardware gebaseerd antivirusprogramma. Dit ongebruikelijke product zit op uw bureau, verbonden met uw pc via een USB-kabel. Als u op de grote knop drukt, wordt een scan gestart; veranderingen in knopkleur weerspiegelen de beveiligingsstatus. Het concept leek geweldig, maar de werkelijke antivirusbescherming klopte niet. Op de RSA-conferentie in San Francisco vertelden AhnLab-vertegenwoordigers me precies wat ze doen om dat probleem op te lossen.

In het kort nemen ze de krachtige gedragsgebaseerde malwaredetectie uit de vlaggenschip Enteprise-productlijn van AhnLab en voegen deze toe aan het product aan de consumentzijde. Brian Laing, directeur US Marketing & Products voor AhnLab, legde uit dat de MDP-component (Multi-Dimensional Protection) alle aspecten van het gedrag en de reputatie van een programma bekijkt om te bepalen of het goed of slecht is. "Hiermee kunnen we zelfs onbekende bedreigingen identificeren, " zei Laing. "Het is als een vaderschapstest. Deze DNA-componenten worden routinematig gevonden in slechte bestanden, terwijl deze andere normaal in goede bestanden verschijnen."

Laing rapporteerde trots de resultaten van een test door een niet-gespecificeerde potentiële partner. De onderzoekers van de partner bouwden veertien gloednieuwe, nooit eerder geziene programma's, waarvan sommige kwaadaardig. De technologie van AhnLab koos er al snel zes uit als malware - de juiste zes - ondanks het feit dat de andere acht zorgvuldig werden ontworpen om een ​​aantal van hetzelfde gedrag te vertonen. Ik vroeg, hoe de andere leveranciers het deden in deze test. "Ik weet het niet, " antwoordde Laing. "Na twee uur had geen van hen iets gevonden, dus zijn we net vertrokken."

Het nieuwe V3 Click-softwarecomponent wordt nu getest. Als het klaar is, worden bestaande V3 Click-apparaten automatisch bijgewerkt. David Perry, directeur Beveiligingseducatie van AhnLab, voegde toe dat een belangrijke update in de komende maanden "een functie waar u om vroeg" zal bevatten, maar niet kon onthullen om welke opmerking uit mijn beoordeling het ging.

Ik vond de V3 Click erg leuk, omdat hij net zo heel anders was dan elk ander antivirusproduct. Maar ik was niet blij met de detectie van malware, dus moest ik het een slechte beoordeling geven. Als de multidimensionale bescherming van AnhLab de detectie verbetert zoals beloofd, is dat een zeer goed resultaat van een slechte beoordeling.

Ga naar onze pagina Rapporten weergeven om alle berichten van onze RSA-dekking te zien.