AV-Comparatives.org протестировала Kaspersky Internet Security 2009

AV-Comparatives.org протестировала Kaspersky Internet Security 2009

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о первом тестировании новейшего решения для защиты домашних пользователей от всех видов информационных угроз, Kaspersky Internet Security 2009, проведенном авторитетной австрийской тестовой лабораторией AV-Comparatives. По эффективности новый защитный комплекс на 47% превзошел показатели предыдущей версии продукта, а также со значительным отрывом опередил абсолютное большинство конкурентов.

Целью специального теста, проведенного экспертами AV-Comparatives, было исследование эффективности обнаружения неизвестных вредоносных программ, отсутствующих в антивирусных базах. Для тестирования эксперты выбрали новейшую версию защитного комплекса, разработанного «Лабораторией Касперского», – Kaspersky Internet Security 2009, запуск которой на российском розничном рынке запланирован в августе этого года.

В результате проведенного тестирования Kaspersky Internet Security 2009 автоматически заблокировал (или рекомендовал пользователю заблокировать) около 68% неизвестных вредоносных программ. Данный показатель входит в тройку лучших результатов, продемонстрированных различными антивирусными решениями в ходе ретроспективного теста проактивной защиты, проведенного AV-Comparatives одновременно с тестированием Kaspersky Internet Security 2009.

Так как в новейшем решении «Лаборатории Касперского» для проактивного обнаружения вредоносных программ используются технологии, не имеющие аналогов у представленных в тесте конкурентов, авторы исследования сочли необходимым оценивать Kaspersky Internet Security 2009 за рамками общего теста. При этом уровень проактивного обнаружения вредоносных программ, который продемонстрировал Kaspersky Internet Security 2009, значительно превзошел показатели, продемонстрированные в ретроспективном тесте продуктами таких компаний, как Symantec, McAfee и Microsoft, а также продуктами целого ряда менее крупных производителей, включая компании AVG, Norman, Eset и BitDefender.

В Kaspersky Internet Security 2009 помимо сигнатурного детектирования вредоносных программ, эвристического анализатора и поведенческого блокиратора реализован уникальный модуль фильтрации активности приложений, использующий технологию HIPS (Host-based Intrusion Prevention System).

Инновационный модуль фильтрации активности приложений, используемый в Kaspersky Internet Security 2009, обеспечивает защиту системы от любых угроз – как уже существующих, так и еще неизвестных. Все неизвестные приложения подвергаются многофакторному анализу, на основе которого им присваивается определенный рейтинг опасности. В зависимости от присвоенного рейтинга для всех неизвестных приложений вводятся различные ограничения на доступ к ресурсам операционной системы, сетевым ресурсам, конфиденциальным данным пользователей, системным привилегиям и устройствам. В результате, даже если приложение окажется вредоносным, оно не сможет выполнить деструктивные действия, и заражения не произойдет. При этом использование списка гарантированно безвредных, «белых» приложений (whitelisting) позволяет радикально снизить количество ложных срабатываний и обращений программы к пользователю.

Эксперты лаборатории AV-Comparatives отдельно отметили удачное решение специалистами «Лаборатории Касперского» распространенной проблемы настройки системы HIPS, которая обычно требует от пользователя высокой квалификации в области IT. Реализованный в Kaspersky Internet Security 2009 подход позволяет избавить пользователя от сложной процедуры настройки системы и избежать ложных срабатываний на безопасные программы, благодаря чему Kaspersky Internet Security 2009 подходит даже для самых неподготовленных пользователей.

Решение Kaspersky Internet Security 2009 будет представлено на российском рынке в конце августа 2008 года. Пользователи предыдущей версии, Kaspersky Internet Security 7.0, смогут обновить ее бесплатно.

Security Vision SIEM научилась находить пропавшие логи и слепые зоны SOC

Security Vision выпустила масштабное обновление своей SIEM-платформы. Теперь она следит не только за злоумышленниками, но и за тем, не перестали ли источники присылать события, не захлебнулись ли правила корреляции в шуме и не зависло ли расследование у аналитика.

Одна из главных новинок — мониторинг стабильности сбора данных. Администратор сможет контролировать каждый источник, задавать допустимые отклонения потока и получать уведомления, если события внезапно пропали.

Другими словами, слепая зона, о которой SOC узнавал после атаки, теперь должна сама поднять тревогу.

Отдельный дашборд покажет качество правил корреляции. Их можно тестировать на смоделированных событиях, а также импортировать и экспортировать в формате Sigma — переносить детекты между системами станет проще.

За поиском нетипичного поведения проследит сервис StatAnalyser: он использует статистические правила и помечает подозрительные инциденты специальным маркером.

Расследования тоже решили избавить от ручной археологии. В карточке инцидента появился инструмент ретроспективного построения цепочки процессов. SIEM выполняет дополнительные запросы, находит родительские процессы, пользовательские сессии и перемещения между хостами. Аналитик получает не россыпь событий, а более цельную картину компрометации.

За самими специалистами система также присмотрит. Новый дашборд контролирует соблюдение SLA при расследовании инцидентов и позволяет провалиться из общей статистики в показатели конкретного аналитика.

В итоге Security Vision пытается собрать работу SOC в один управляемый цикл: проверить, что данные действительно поступают, оценить качество детектов, найти аномалию, восстановить путь атаки и проследить за реакцией команды. SIEM больше не хочет быть складом логов — теперь она метит в диспетчерскую всего расследования.

RSS: Новости на портале Anti-Malware.ru