Технология McAfee меняет представление о методах защиты

McAfee анонсировала McAfee DeepSAFE, новую технологию, которая поможет открыть новое направление на рынке систем защиты. Новая технология была представлена на конференции Intel Developer Forum (IDF) во время выступления президента и главного исполнительного директора Intel Пола Отеллини. Он рассказал о перспективах и задачах, которые возникают у производителей на пути развития умной электроники.

McAfee и Intel убеждены: чтобы пользователь смог работать с вычислительной системой продуктивно, необходима более эффективная защита от проникновения извне и от действия вредоносного программного обеспечения. Уязвимым может быть устройство любого типа и назначения. Понимание этого вместе с желанием комплексно подойти к решению проблемы и стало мотивом для сотрудничества Intel и McAfee.

Выпуская DeepSAFE, партнеры стремятся повернуть рынок в иное русло, сочетая возможности аппаратного и программного обеспечения и развивая механизмы защиты от хакерских атак. Учитывая легкость, с которой киберпреступники взламывают защиту операционных систем, возникает потребность в защите за ее пределами.

Разработанная вместе с Intel технология McAfee DeepSAFE использует содействие аппаратного обеспечения, поэтому она имеет более глубокий доступ в устройство вычислительной системы. Технология находится за пределами ОС, что меняет правила игры. McAfee DeepSAFE осуществляет проактивную защиту и заблаговременно блокирует действие вредоносного кода и атаки типа Advanced Persistent Threat (APT), целью которых является взлом конкретной системы. Многие APT-атаки выполняются с помощью средств, таких как руткиты, которые позволяют незаметно проникнуть и оставаться в операционной системе.

В качестве демонстрации была показана способность новой технологии блокировать руткиты. Согласно данным McAfee, в сутки обнаруживаются более 1200 новых руткитов – то есть по 50 руткитов в час. Система, оснащенная DeepSAFE, смогла обнаружить неизвестный ранее руткит Agony и заблокировать его в режиме реального времени до попадания в систему. Выпустить технологию на рынок планируется до конца 2011 г.

McAfee DeepSAFE:
- Создает отправную точку для технологий безопасности нового поколения, работающих совместно с аппаратным обеспечением и защищающих устройство за пределами ОС
- Позволяет следить за событиями, происходящими вне ОС
- Находит и блокирует неизвестные угрозы
- Улучшенная защита против невидимых угроз и атак типа APT
- Возможность следить за работой ЦП в режиме реального времени без снижения производительности
- Объединяет мощность аппаратного и гибкость программного обеспечения, открывая новое направления для развития рынка.

©1997-2024 Компьютерная газета