Rsa: ahnlab para mejorar la detección de malware

El pasado noviembre revisé V3 Click de AhnLab, una herramienta antivirus basada en hardware. Este producto inusual se encuentra en su escritorio, conectado a su PC a través de un cable USB. Al presionar su único botón grande, se inicia un escaneo; Los cambios en el color del botón reflejan el estado de seguridad. El concepto parecía genial, pero la protección antivirus real no estaba a la altura. En la Conferencia RSA en San Francisco, los representantes de AhnLab me dijeron exactamente qué están haciendo para remediar ese problema.

Brevemente, están tomando la detección de malware basada en el comportamiento de alta potencia de la línea de productos insignia de Entehn de AhnLab y la agregaron al producto del lado del consumidor. Brian Laing, Director de Marketing y Productos de EE. UU. Para AhnLab, explicó que el componente MDP (Protección multidimensional) analiza todos los aspectos del comportamiento y la reputación de un programa para determinar si es bueno o malo. "Esto nos permite identificar incluso amenazas desconocidas", dijo Laing. "Es como una prueba de paternidad. Estos componentes de ADN se encuentran rutinariamente en archivos malos, mientras que estos otros normalmente aparecen en archivos buenos".

Laing informó con orgullo los resultados de una prueba realizada por un socio potencial no especificado. Los investigadores del socio construyeron catorce programas nuevos nunca antes vistos, algunos de ellos maliciosos. La tecnología de AhnLab seleccionó rápidamente seis como malware, los seis correctos, a pesar de que los otros ocho fueron diseñados cuidadosamente para tener algunos de los mismos comportamientos. Le pregunté cómo les fue a los otros vendedores en esta prueba. "No sé", respondió Laing. "Después de dos horas, ninguno de ellos había encontrado nada, así que nos fuimos".

El nuevo componente de software V3 Click está siendo probado ahora. Cuando esté listo, actualizará los dispositivos V3 Click existentes automáticamente. David Perry, Director de Educación de Seguridad de AhnLab, agregó que una actualización importante en los próximos meses incluirá "una característica que solicitó", pero no pudo revelar qué comentario de mi revisión estuvo involucrado.

Realmente me gustó el V3 Click, porque era muy diferente de cualquier otro producto antivirus. Pero no estaba contento con su detección de malware, así que tuve que darle una mala crítica. Si la Protección multidimensional de AnhLab mejora la detección según lo prometido, ese será un muy buen resultado de una mala revisión.

Para ver todas las publicaciones de nuestra cobertura RSA, consulte nuestra página Mostrar informes.