AVG erhverver adfærdsmæssige sikkerhedsvirksomhed

Tjekkisk sikkerhedsfirma AVG har gennemført en aftale om at erhverve Sana Security, som har specialiseret sig i at opdage skadelig software baseret på dets adfærd.

AVG betalte kontant til Sana, men afslørede ikke transaktionsværdien. Sanaas 14 medarbejdere vil arbejde for AVG. Aftalen blev lukket i sidste uge, men blev netop annonceret tirsdag, sagde AVG CEO JR Smith.

Andre sikkerhedsleverandører som Symantec tager en lignende tilgang til Sana's, og ser på, hvordan applikationer og kode opfører sig på en pc for at forsvare sig mod meteorisk stigning i antallet af ondsindede softwareprogrammer.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Antivirusprodukter har traditionelt påberåbt sig signaturbaseret påvisning af malware. Antivirus software skal opdateres med filer, kaldet signaturer, der gør det muligt for softwaren at identificere, når skadelig kode har inficeret en maskine.

Men signaturbaseret detektion er mindre begunstiget nu, fordi der er så mange forskellige slags malware. Virusanalytikere kæmper for at skabe nye signaturer hurtigt nok.

Den nyere måde er adfærdsbaseret detektion, hvor sikkerhedssoftwaren ser på, hvordan koden virker på en pc. Sana's teknologi kan registrere smidige programmer, der starter automatisk og afhenter ualmindeligt netværk eller systemaktivitet. Behavioral Detekteringsteknologi ses som supplerende beskyttelse ud over underskrifter.

Den adfærdsteknologiske teknologi opdager såkaldte 0-dages angreb, når en hacker udnytter en tidligere ikke-afsløret fejl i et softwareprogram, sagde Smith. Alting ser ud til at være almindeligt, de flagger det, de identificerer det, og de stopper det, "sagde Smith.

Den adfærdsteknologiske teknologi vil blive integreret i AVGs antivirus- og internet sikkerhedsprodukter inden udgangen af ​​juni, sagde Smith. Den nye funktion vil ikke blive inkluderet i AVGs gratisprodukt, men selskabet kunne overveje at gøre det i fremtiden, sagde han.

Sana blev grundlagt i oktober 2000. Sana's produkter er Primary Response SafeConnect, malwareproduktet til adfærdsmæssig opdagelse; Primærresponsidentitetsbeskyttelse, der bruges til at forsvare sig mod identitetsstyveriangreb; og primært respons AirCover, et trådløst sikkerhedsprodukt.

Selskabet solgte detektionsdetekteringsproduktet som en selvstændig til internetudbydere, som ville tilbyde det til deres kunder, sagde Smith.