Outbreak Intelligence

Während die Anzahl von Webbedrohungen weiter rapide ansteigt, werden traditionelle Methoden zur Eindämmung dieser Bedrohungen zunehmend unwirksam. Obwohl URL-Filterung, Antivirus und Web-Reputation früher ausreichenden Schutz vor Bedrohungen wie Viren, Malware und Trojanern boten, hat sich diese Situation geändert.

Heutzutage können Listen- und Signatur-basierte Lösungen weiterhin entsprechenden Schutz vor bekannten Bedrohungen bieten, nicht jedoch vor neu entstehenden oder Zero-Day-Bedrohungen. Diese neuen Bedrohungen wurden speziell dazu konzipiert, Sicherheitsmaßnahmen zu umgehen, während ihre dynamischen Eigenschaften die Erstellung von Signaturen zunehmend erschweren.

Zur Blockierung von Zero-Day-Bedrohungen ist eine Sicherheitslösung erforderlich, die Webinhalt in Echtzeit analysieren kann und mit minimaler Verzögerung erkennt, ob der angeforderte Inhalt Malware oder eine bösartige Absicht enthält. ScanSafe Websicherheit, gestützt von Outbreak Intelligence™, leistet genau das.

Nachdem jede angeforderte Webseite in ihre Kernkomponenten (wie HTML, Scripts, Flash usw.) zerlegt wurde, verwendet Outbreak Intelligence mehrere Scanlets zur Analyse der einzelnen Inhaltskomponenten. Dies erfolgt in einem hoch parallelen Scanning-Vorgang, um maximale Sicherheit und geringe Verzögerung zu gewährleisten. Diese Echtzeit-Analyse verwendet ein Kombination von statischen und dynamischen Techniken und verfügt über eine erwiesene Erfolgsbilanz mit einer um 20 % höheren Erkennung von Bedrohungen als Listen-, Signatur- und Reputations-basierte Systeme.

Zusätzlich zur Analyse des in das Netzwerk gelangenden Inhalts überprüft und überwacht Outbreak Intelligence auch Inhalte und Mitteilungen, die das Netzwerk verlassen, um sicherzustellen, dass mögliche Malware auf dem Netzwerk nicht erfolgreich kommunizieren kann. Dadurch wird verhindert, dass bösartige Befehle die Malware erreichen und vertrauliche Daten das Netzwerk verlassen.

Outbreak Intelligence scannt Milliarden an Webanfragen pro Tag in Echtzeit, blockiert Millionen von Malware-Fällen und sichert Tausende der anspruchsvollsten Unternehmen weltweit. Dieses Maß an Einblick in den echten Internetverkehr hat zur Schaffung des größten Webverwendungsdatensatzes weltweit geführt. Dadurch kann ScanSafe unseren Kunden bedeutende Vorteile zukommen lassen – die Möglichkeit zur erhöhten Analyse und Erkennung von Malware vor anderen Sicherheitsanbietern.