211service.com
Las empresas antivirus buscan solidificar el modelo de nube
En la búsqueda de una detección antivirus mejor y más rápida, muchas empresas están aplicando un enfoque en la nube al problema de identificación de virus y otro software malicioso. Sin embargo, aunque la mayoría de los proveedores están de acuerdo en que trasladar el análisis (o la inteligencia) del producto desde la computadora del usuario a los servidores conectados a Internet en las instalaciones de una empresa (la nube) es la esencia de un servicio en la nube, no están de acuerdo en qué medida lo han hecho las empresas de seguridad. movido a la nube.
A primera vista, es difícil diferenciar porque la gente puede usar el término 'nube' de manera muy frívola, dice Oliver Friedrichs, director ejecutivo de la startup Immunet. Cuando hablamos de nube, estamos hablando de una infraestructura de nube bastante avanzada y una capacidad en tiempo real para buscar aplicaciones y ver si son maliciosas.
Con Immunet ingresando al mercado el mes pasado, la competencia se está calentando. Pero incluso la definición del mercado está en el aire.
En abril, McAfee anunciada su Tecnología Artemis, un servicio para automatizar el análisis de virus y otro malware, como una forma eficaz de mejorar los antivirus. Más tarde ese mes, Panda Security reclamado tener la primera solución antivirus gratuita en la nube, una afirmación que la empresa de seguridad Prevx arremetido un día después, etiquetando el bloatware del producto Panda con un nombre elegante.
Si no fuéramos los primeros, creemos que fuimos uno de los pioneros en hacer que el agente vigile el comportamiento y la actividad maliciosos y los envíe a nuestros servidores, dice el CEO de Prevx, Mel Morris.
Morris sostiene que ser un servicio en la nube no es necesariamente una propuesta binaria. Los productos de las empresas pueden adoptar un comportamiento más parecido a la nube. El servicio de Immunet, por ejemplo, ni siquiera es principalmente en la nube, argumenta Morris.
Se retroalimenta a una base de datos centralizada, así que creo que tiene atributos de nube, dice Morris sobre el producto de Immunet. Se podría decir que es un 70 por ciento de AV [tradicional] y un 30 por ciento de nube. Mientras que Panda es un 30 por ciento de AV [tradicional] y un 70 por ciento de nube.
Sin embargo, los servicios tienen el mismo objetivo general: acelerar el análisis y enviar los resultados a los usuarios con mayor rapidez. La tecnología en la nube de McAfee es una consecuencia de su búsqueda para crear un mejor motor de análisis automatizado. Su tecnología Artemis analiza automáticamente hasta el 95 por ciento de todas las amenazas potenciales detectadas por los usuarios de McAfee. El sistema de Inteligencia Colectiva de Panda analiza unas 37.000 amenazas potenciales todos los días y gestiona el 99 por ciento del trabajo de clasificación de programas.
Y si bien muchos servicios pueden no ser completamente similares a la nube, especialmente para sus competidores, la mayoría de las compañías de antivirus parecen incluir al menos la capacidad de obtener actualizaciones instantáneas de servidores en línea.
A lo que se dirige la industria antivirus es a un problema de minería de datos más que a un problema de análisis, dice Friedrichs de Immunet. Hoy en día, existen tantas amenazas que un analista no puede analizarlas todas, por lo que estamos utilizando técnicas de extracción de datos para encontrar las agujas en el pajar.