Sikkerhedsleverandør Marshal8e6 køber Avinti

Sikkerhedsleverandør Marshal8e6 vil købe Avinti, et firma der specialiserer sig i adfærdsteknologi, der scanner e-mail og tester skadeligt indhold i en virtuel maskine.

Avinti, der er baseret i Orem, Utah, har et e-mail-sikkerhedsprodukt, iSolation-serveren. Når en e-mail med potentielt skadeligt indhold kommer gennem gatewayen, sendes indholdet til iSolation-serveren til analyse, siger Bradley Anstis, direktør for teknisk strategi for Marshal8e6.

ISolation-serveren bruger ikke signaturer og er helt afhængig af på at observere, hvordan malware opfører sig, sagde anstis. Det var det, der gjorde virksomheden attraktiv for Marshal8e6, sagde han.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Hvis e-mailen har en vedhæftet fil, som serveren aldrig har set før, vil det tage vedhæftet fil og køre det i en virtuel maskine, der er identisk med et bestemt virksomheds virksomheds desktop opsætning for at se om den udviser nogen ondsindet adfærd, siger Anstis. Denne proces tager omkring 20 sekunder og bruges til mellem 5 og 8 procent af vedhæftede filer, sagde han.

Alternativt kan iSolation-serveren scanne URL'er (Uniform Resource Locators) i meddelelser for at se om de peger på ondsindet indhold.

Marshal8e6 understøtter iSolation-serveren til eksisterende kunder, men vil omsætte teknologien til andre produkter. Marshal8e6 vil gøre iSolation til en skybaseret tjeneste.

For eksempel vil sjove udseende, der er opdaget af Marshal's e-mail-sikkerhedsprodukt, sendes til virksomhedens datacenter, hvor mange iSolation-servere kører samtidigt og testforbindelser, sagde Anstis. Dataene om ondsindede links vil også blive delt med Marshal8e6s webfiltreringsprodukt, som stopper malware og styrer webtrafik. Marshal8e6 planlægger en formel produktmeddelelse næste uge.

I alt er procentdelen af ​​malware spredt via e-mail blevet afvist, da angriberne i stigende grad er flyttet til at bygge ondsindede websteder i stedet, hvilket gjorde Avinti modtagelig for et erhverv, Anstis sagde. Sikkerhedsgigant Symantec var en investor i Avinti, men har tilsyneladende gået videre med at købe virksomheden.

På en gang havde Avinti mere end 30 ansatte, men Marshal8e6 vil påtage sig fire ingeniører og virksomhedens administrerende direktør som konsulent, sagde Anstis. Avinti har omkring 60 kunder, sagde han. Vilkårene for aftalen blev ikke frigivet.