Norton AntiBot

[Рашевский Роман 110]

Хотелось бы узнать планируется ли выпуск новой версии Symantec Norton AntiBot?

[Кирилл Керценбаум 671]

Роман, функционал этого продукта полностью включен в продукты Norton 2009, также он будет в Norton 360 3.0, поэтому как отдельный продукт он развиваться не будет

[Рашевский Роман 110]

Кирилл, спасибо за ответ.

Жаль, конечно, что не будет развиваться. Данный продукт интересовал меня как система проактивной защиты, поэтому включение функционала продукта в другие продукты компании для меня не представляют интереса. Надо сказать, что, на мой взгляд, это одно из лучших средств проактивной защиты

Учитывая не высокую стоимость, в сравнение с АВ, продукт стал бы хорошим игроком на рынке решений для персональных пользователей, особенно в России, где о проактивных методах много слышали, но еще совсем не много видели.

Я понимаю, что Symantec, на данный момент, вовсю развивает корпоративные линейки продуктов, но даже с этой точки зрения Norton AntiBot является оень перспективным продуктом.

p.s. Если Вы хотите поговорить о перспективах продукта для корпоративного сегмента, давайте спишемся в ПМ.

[Андрей-001 1099]

как отдельный продукт он развиваться не будет

Да, действительно жаль.

[Рашевский Роман 110]

Было бы интересно посмотреть на данный продукт в недавнем динамическом тесте

[Илья Рабинович 521]

Суммарно, эффективность такого тандема будет не выше, чем у KIS2009, основанного на аналогичных технологиях. Кстати, странно, я не слышал, чтобы Sana продала данную технологию Symantec, я больше полагал, что в комбайн будет включён ThreatFire.

[Рашевский Роман 110]

Суммарно, эффективность такого тандема будет не выше, чем у KIS2009, основанного на аналогичных технологиях.

Технологии, может быть, и одинаковые, но реализации технологий различны.

Также стоит отметить, что результат KIS2009 весьма не плох, а учитывая простоту программ, подобных Norton AntiBot, получается почти идеальная программа для домашнего пользователя.

p.s. под простотой понимается отсутствие необходимости постоянного обновления, а также отсутствие запросов к пользователю со стороны программы.

[Илья Рабинович 521]

Технологии, может быть, и одинаковые, но реализации технологий различны.

Не так уж и различны. Выше 90% на 0-day им не прыгнуть при любом раскладе и этот процент будет снижаться по мере адаптации зловредописателей под поведенческий blacklisting.

[Андрей-001 1099]

я больше полагал, что в комбайн будет включён ThreatFire.

Не мешая вашей беседе

ThreatFire - программа для защиты от Malware.

[Рашевский Роман 110]

Не так уж и различны. Выше 90% на 0-day им не прыгнуть при любом раскладе и этот процент будет снижаться по мере адаптации зловредописателей под поведенческий blacklisting.

По мере адаптации зловредописателей будут адаптироваться и разработчики. Это тоже стоит учитывать

Также стоит учитывать что адаптироваться под поведенческий blacklisting (пассивный поведенческий анализ) достаточно сложно, если вообще возможно, т.к. если программа является заведомо вредоносной, то и действия она выполнять будет вредоносные, что называется "Слон, он и в Армении - слон". Вся проблема заключается в том, что у всех разработчиков различные алгоритмы определения вредоносных программ, поэтому вполне возможно адаптировать свою вредоносную программу к алгоритмам нескольких разработчиков. Но проблема вполне решаема уже в своей сути: необходимо создать принципиально новый алгоритм анализирования программ, который сведет к минимуму возможность обхода со стороны вредоносных программ.

Как известно, 100% защиту обеспечить невозможно

p.s. Если, все-таки, зловредописатели научаться адаптироваться к данной технологии то, в скором времени данная технология может перерасти в противостояние между зловредописателями и разработчиками АВ, а именно в гонку "Кто быстрее?".

Не мешая вашей беседе

ThreatFire - программа для защиты от Malware.

Спасибо, для пользователей, не знакомых с ThreatFire, будет хорошей подсказкой

[Илья Рабинович 521]

По мере адаптации зловредописателей будут адаптироваться и разработчики. Это тоже стоит учитывать.

Угу, вот только разработчики будут снова на шаг позади. Где-то мы это уже слышали...

Также стоит учитывать что адаптироваться под поведенческий blacklisting (пассивный поведенческий анализ) достаточно сложно, если вообще возможно

Советую поискать в Инете по ключевикам "обход проактивки каспера".

[Рашевский Роман 110]

Угу, вот только разработчики будут снова на шаг позади. Где-то мы это уже слышали...

Разработчики будут позади далеко не всегда, особенно если придут хорошие мозги, тогда разработчики могут оказаться на несколько шагов впереди вирусописателей

Советую поискать в Инете по ключевикам "обход проактивки каспера".

Я не спорю с тем, что любую защиту можно обойти. Еще раз повторюсь: "как известно, 100% защиту обеспечить невозможно."

Теперь, что касается продуктов ЛК: проактивная защита реализованная в их продуктах далеко не идеальна, способов обхода защиты Касперского вагон и маленькая тележка. Но:

Во первых: проактивную защиту Касперского сложно назвать защитой, основанной на пассивном поведенческом анализе;

Во вторых: проактивную защиту Касперского обходят со стороны HIPS'a, что вызвано большим количеством недоработок в данном модуле приложения;

p.s. Илья, если Вы клоните к тому, что пассивный поведенческий анализ возможно обойти достаточно легко то тут, как я уже сказал в своем предыдущем посте, проблема состоит в алгоритме оценки приложений, но проблема вполне решаема на данный момент.

Вообще же в теории обойти пассивный поведенческий анализ невозможно т.к. "если программа является заведомо вредоносной, то и действия она выполнять будет вредоносные, что называется "Слон, он и в Армении - слон""

[Black_Z 160]

Кирилл,

интересно, а будет ли включен механизм проактивного анализа Norton AntiBot в корпоративные продукты Symantec в SEP например??

[Кирилл Керценбаум 671]

интересно, а будет ли включен механизм проактивного анализа Norton AntiBot в корпоративные продукты Symantec в SEP например??

Будет, предварительно в 12 версии, в конце 2009 года

[Black_Z 160]

Будет, предварительно в 12 версии, в конце 2009 года

Спасибо! Очень хорошо!