Партньорство на Dell може да застраши традиционните решения за сигурност

Макар и да се опитва да се съревновава с киберпрестъпната армия, антивирусната индустрия днес признава все по-честите си поражения срещу модерните заплахи. Това до голяма степен се дължи на неособено големия прогрес и използване на традиционни и остарели методи от същата тази индустрия. Макар и все по-често да срещаме решения, в които са интегрирани инструменти за файлова емулация, поведенчески блокатори и друг тип решения, основните методи за защита, които предоставят тези продукти разчитат на сигнатури – индикатори на вече познати заплахи. Тоест, ако заплахата не е известна на антивирусния продукт, той просто нищо не може да направи. И ако това е вършило работа преди 30 години, то днес положението далеч не е така. Днес авторите на зловреден код използват различни техники за проникване в мрежите и системите, които превъзхождат традиционните антималуер решения, насочени към крайния потребител. Представители на антивирусната защита признават, че в най-добрият случай заплахата може да бъде засечена от модерните решения, едва след като системата вече е компрометирана.

Партньорска сделка на Dell с една калифорнийска компания обаче, би могла да застраши сериозно компании, като Trend Micro, McAfee и Avira . Поне по думите на представители на Dell, като компанията възнамерява да интегрира в своите продукти, които предлага на пазара Protect, решение за защита, което не разчита на сигнатури и нещо повече – не се нуждае от интернет връзка, за да работи ефективно.

PROTECT на Cylance използва математически алгоритми и технологии от областта на изкуствения интелект, за да засече непознати заплахи и предотврати проникването им в мрежите и системите. Dell от своя страна близо година са търсили решение, което да интегрират в платформата за обезпечаване на сигурността в продуктите си, предлагана на своите партньори и клиенти Data Protection Endpoint Security Suite. Освен това, PROTECT заема малко място на системата, което не е типично за интегрираните антималуер продукти, които имаме днес на пазара, не се нуждае от ежечасни обновления, на които разчитат често днес тези продукти и успешно и проактивнио, а не реактивно, засича и елиминира заплахите преди да се настанят в системите.

„Нашите клиенти не спират да ни повтарят: антивирусните решения просто не работят”, споделя Брет Хансен от Dell в интервю за CSO. Специалистите от Dell тествали системата на Cylance, като поставили на флашка 200 от най-ефективните зловредни семпли и експлойти. Заедно с пакета на Cylance, те решили да тестват и популярно решение за защита, което не бива назовано. Резултатите били впечатляващи.

Очаква се компанията да интегрира PROTECT в пакета сиза сигурност в началото на следващата година, като в началото, той ще е инсталиран заедно със сега предлагания софтуер за сигурност, а плана е постепено PROTECT да го замени напълно.