טכנולוגיה מבוססת-מוניטין חדשה - שם קוד: Quorum
נורטון אינטרנט סקיוריטי 2011 ונורטון אנטי וירוס 2011 ממנפים מודל חדש של אבטחה, הנושא את שם הקוד Quorum, כדי להשיג מה שסימנטק מאמינה. Quorum הנו זיהוי ללא תחרות של נוזקות (Malware) חדשות, והתקדמות הרבה מעבר לזיהוי מסורתי מבוסס על חתימה והתנהגות. Quorum לוקח את הנשק החזק ביותר שיש לפושעי סייבר בארסנל שלהם – יכולתם ליצור חתיכות ייחודיות של נוזקה בקצב מדאיג – ולהפנות נשק זה עצמו נגדם.

היום, פושעי סייבר כותבים בזעם ואז משכתבים חתיכות חדשות וייחודיות של נוזקה, כשהם מקווים להישאר מתחת לרדאר של חתימות איומים זמן רב ככל האפשר. עם Quorum, עצם הייחודית של קובץ ותכונותיו היא מה שעוזר לזהות אותו כנוזקה חדשה.



לחץ לקריאת המשך הטקסט...




תגובות: