Symantec усиливает защиту антивирусных продуктов с помощью технологии Quorum
Корпорация Symantec объявила о внедрении в продукты семейства Norton 2010 - Norton Internet Security 2010 и Norton AntiVirus 2010 - новой технологии Quorum, которая обеспечивает защиту данных на основе оценки репутации.В модуле Quorum используются данные, полученные из множества различных источников, включая: анонимную информацию, предоставленную десятками миллионов членов сообщества Norton Community Watch, данные издателей ПО, а также анонимные данные от клиентов крупных предприятий, поступающие с помощью специальной программы сбора данных. Эта информация постоянно импортируется и передается в специальный модуль, определяющий репутационный рейтинг каждого файла, при этом сам файл никогда не сканируется. Для точной оценки репутации файла Quorum использует такую информацию о нем, как распространенность, время существования и другие атрибуты. Затем эти рейтинги с помощью масштабной "облачной" инфраструктуры серверов Symantec предоставляются всем пользователям продуктов компании.
Используя антивирусные продукты с технологией Quorum, при загрузке из интернета исполняемого файла пользователь получает уведомление о рейтинге этого файла, при этом файлы, имеющие плохую репутацию, автоматически блокируются. Кроме того, пользователь может узнать, откуда появился тот или иной исполняемый файл, сколько других пользователей продуктов Symantec с ним работают и когда компания Symantec впервые его обнаружила.
Технология Quorum лишает злоумышленников возможности видоизменять вредоносное ПО таким образом, чтобы обычные средства сканирования на основе сигнатур не могли его обнаружить. Более того, при использовании Quorum, чем интенсивнее нарушитель защиты модифицирует вредоносный файл, тем более очевидной становится его небезопасность.
© @Astera
