آبجی
26th November 2009, 02:00 PM
ICTna.ir - شرکت ضدویروس مک آفی (McAfee) به تازگی فناوری جدیدی را به منظور شناسائی آنی ویروسهای جدید ارائه کرده است.
بزرگترین ایراد در استفاده از بانک های اطلاعاتی یا همان فرمول های شناسایی تهدیدات، دوره آسیب پذیری از لحظه ظهور یک تهدید تا زمان شناسایی و مقابله با آن است. این خلأ امنیتی در عمل می تواند بین چند ساعت تا چند روز باشد. در این مدت که کاربر بیشتر از هر زمان در معرض تهدید جدید قرار دارد. تهدید جدید باید شناسایی شده، تجزیه و تحلیل گردد و راهکار مقابله با آن تهیه و به روش مناسبی در اختیار کاربر قرار گیرد.
بر همین اساس شرکت مک آفی با فناوری جدید آرتمیس (Artemis) این خلأ امنیتی را به آسانی پر کرده است. با استفاده از فناوری یاد شده، کاربران مک آفی در لحظه بـروز تهـدید، محافظت می شـوند. در واقع این فناوری قادر است با ترکیبی از بانک های اطلاعاتی، روش های رفتـار شنـاسی (Behavioral Technique) و اطلاعات جمع آوری شده از جامعه کاربران مک آفی، کاربر را بطور آنی و پیش از عرضه فرمول شناسایی خاص یک تهدید، امن و مصون نگه دارد.
بدین ترتیب، هنگامی که کاربر فایلی را دریافت می کند که نرم افزارهای امنیتی مک آفی آن را به دلایل مختلف مشکوک تشخیص می دهند ولی فرمولی برای شناسایی دقیق و واکنش قطعی برای آن فایل در بانک اطلاعاتی نرم افزار (نصب شده بر روی کامپیوتر) وجود ندارد، فناوری آرتمیس وارد عمل می شود. یک اثر انگشت و یا مشخصه ثابتی از این فایل مشکوک تهیه و برای مطابقت با تهدیدهای شناسایی و ثبت شده در بانک های اطلاعاتی گسترده مک آفی، به سرورهای مرکزی مک آفی ارسال می شود. در صورت مطابقت اثر انگشت با یک تهدید شناخته شده، ظرف چند ثانیه دستور لازم برای مقابله با آن فایل به کامپیوتر کاربر ارسال شده و عکس العمل مناسب مانند قرنطینه کردن و یا جلوگیری از اجرای فایل صورت می گیرد.
نکته مهم در اینجا است که در صورت عدم مطابقت این اثر انگشت با هیچ تهدید شناخته شده، فوراً اقدام به تهیه فرمول و دستور لازم برای مقابله با آن توسط مرکز ویروس شناسی مک آفی (AVERT) شده و علاوه بر ارسال دستور تهیه شده به کاربر مورد نظر، اکنون این دستور آماده عرضه به میلیون ها کاربر دیگر مک آفی در جهان از طریق فناوری آرتمیس است.
چرا که اطلاعات از چند صد میلیون کامپیوتر در دنیا که نرم افزارهای مک آفی بر روی آنها فعال هستند، ارسال می شود، بانکهای اطلاعاتی مرکزی مک آفی همواره راهکاری برای مقابله با جدیدترین تهدیدات در دنیا را داشته و لذا شناسایی و واکنش در برابر تهدیدات جدید بسیار سریعتر از گذشته بوده و در اغلب موارد، به طور آنی صـورت می گیرد.
گفتنی است با استفاده از این فناوری، دیگر ویروس ایرانی و غیرایرانی معنی نداشته و مک آفی قادر است با هر نوع ویروسی در هر نقطه از جهان، بطور آنی مقابله کند.
لازم به ذکر است استفاده از فناوری آرتمیس نیاز به نصب هیچ نرم افزار اضافه ای ندارد و بطور استاندارد و پیش فرض بر روی تمام نرم افزارهای جدید ضد ویروس مک آفی به کاربران عرضه می شود.
بزرگترین ایراد در استفاده از بانک های اطلاعاتی یا همان فرمول های شناسایی تهدیدات، دوره آسیب پذیری از لحظه ظهور یک تهدید تا زمان شناسایی و مقابله با آن است. این خلأ امنیتی در عمل می تواند بین چند ساعت تا چند روز باشد. در این مدت که کاربر بیشتر از هر زمان در معرض تهدید جدید قرار دارد. تهدید جدید باید شناسایی شده، تجزیه و تحلیل گردد و راهکار مقابله با آن تهیه و به روش مناسبی در اختیار کاربر قرار گیرد.
بر همین اساس شرکت مک آفی با فناوری جدید آرتمیس (Artemis) این خلأ امنیتی را به آسانی پر کرده است. با استفاده از فناوری یاد شده، کاربران مک آفی در لحظه بـروز تهـدید، محافظت می شـوند. در واقع این فناوری قادر است با ترکیبی از بانک های اطلاعاتی، روش های رفتـار شنـاسی (Behavioral Technique) و اطلاعات جمع آوری شده از جامعه کاربران مک آفی، کاربر را بطور آنی و پیش از عرضه فرمول شناسایی خاص یک تهدید، امن و مصون نگه دارد.
بدین ترتیب، هنگامی که کاربر فایلی را دریافت می کند که نرم افزارهای امنیتی مک آفی آن را به دلایل مختلف مشکوک تشخیص می دهند ولی فرمولی برای شناسایی دقیق و واکنش قطعی برای آن فایل در بانک اطلاعاتی نرم افزار (نصب شده بر روی کامپیوتر) وجود ندارد، فناوری آرتمیس وارد عمل می شود. یک اثر انگشت و یا مشخصه ثابتی از این فایل مشکوک تهیه و برای مطابقت با تهدیدهای شناسایی و ثبت شده در بانک های اطلاعاتی گسترده مک آفی، به سرورهای مرکزی مک آفی ارسال می شود. در صورت مطابقت اثر انگشت با یک تهدید شناخته شده، ظرف چند ثانیه دستور لازم برای مقابله با آن فایل به کامپیوتر کاربر ارسال شده و عکس العمل مناسب مانند قرنطینه کردن و یا جلوگیری از اجرای فایل صورت می گیرد.
نکته مهم در اینجا است که در صورت عدم مطابقت این اثر انگشت با هیچ تهدید شناخته شده، فوراً اقدام به تهیه فرمول و دستور لازم برای مقابله با آن توسط مرکز ویروس شناسی مک آفی (AVERT) شده و علاوه بر ارسال دستور تهیه شده به کاربر مورد نظر، اکنون این دستور آماده عرضه به میلیون ها کاربر دیگر مک آفی در جهان از طریق فناوری آرتمیس است.
چرا که اطلاعات از چند صد میلیون کامپیوتر در دنیا که نرم افزارهای مک آفی بر روی آنها فعال هستند، ارسال می شود، بانکهای اطلاعاتی مرکزی مک آفی همواره راهکاری برای مقابله با جدیدترین تهدیدات در دنیا را داشته و لذا شناسایی و واکنش در برابر تهدیدات جدید بسیار سریعتر از گذشته بوده و در اغلب موارد، به طور آنی صـورت می گیرد.
گفتنی است با استفاده از این فناوری، دیگر ویروس ایرانی و غیرایرانی معنی نداشته و مک آفی قادر است با هر نوع ویروسی در هر نقطه از جهان، بطور آنی مقابله کند.
لازم به ذکر است استفاده از فناوری آرتمیس نیاز به نصب هیچ نرم افزار اضافه ای ندارد و بطور استاندارد و پیش فرض بر روی تمام نرم افزارهای جدید ضد ویروس مک آفی به کاربران عرضه می شود.