RSA : 악성 코드 탐지를 향상시키는 Ahnlab

지난 11 월 하드웨어 기반 바이러스 백신 도구 인 AhnLab의 V3 Click을 검토했습니다. 이 특이한 제품은 책상 위에 앉아 USB 케이블을 통해 PC에 연결합니다. 하나의 큰 버튼을 누르면 스캔이 시작됩니다. 버튼 색상의 변화는 보안 상태를 반영합니다. 이 개념은 훌륭해 보였지만 실제 바이러스 백신 보호 기능은 측정되지 않았습니다. 안철수 연구소 대표는 샌프란시스코에서 열린 RSA 컨퍼런스에서이 문제를 해결하기 위해 무엇을하고 있는지 정확히 말해 주었다.

간단히 말해서 AhnLab의 대표적인 Enteprise 제품 라인에서 고성능 행동 기반 악성 프로그램 탐지를 수행하여 소비자 측 제품에 추가하고 있습니다. AhnLab의 미국 마케팅 및 제품 담당 이사 인 Brian Laing은 MDP (Multi-Dimensional Protection) 구성 요소가 프로그램의 동작 및 평판의 모든 측면을보고 그것이 좋은지 나쁜지를 판단한다고 설명했습니다. Laing은 "이로 인해 알려지지 않은 위협까지 식별 할 수 있습니다"라고 말했습니다. "그것은 친자 확인 검사와 같습니다.이 DNA 구성 요소는 일상적으로 나쁜 파일에서 발견되는 반면 다른 DNA 구성 요소는 일반적으로 좋은 파일로 나타납니다."

Laing은 지정되지 않은 잠재적 파트너의 테스트 결과를 자랑스럽게보고했습니다. 파트너의 연구원들은 14 개의 전혀 새로운 프로그램을 만들었습니다. 그중 일부는 악성입니다. 안철수 연구소의 기술은 맬웨어 6 개 (오른쪽 6 개)를 신속하게 선택했지만 나머지 8 개는 동일한 동작을 갖도록 신중하게 설계되었습니다. 다른 벤더들이이 테스트를 어떻게 진행했는지 물었습니다. "몰라요."Laing이 대답했다. "2 시간이 지나도 그들 중 아무것도 발견하지 못해서 방금 떠났습니다."

새로운 V3 Click 소프트웨어 구성 요소는 현재 테스트 중입니다. 준비가되면 기존 V3 Click 장치가 자동으로 업데이트됩니다. 안철수 연구소 보안 교육 국장 데이비드 페리 (David Perry)는 향후 몇 달 간 주요 업데이트에 "요청한 기능"이 포함될 것이지만 내 검토에서 어떤 의견이 포함되어 있는지 밝힐 수는 없다고 덧붙였다.

V3 Click은 다른 바이러스 백신 제품과 매우 다르기 때문에 V3 Click을 정말 좋아했습니다. 그러나 악성 코드 탐지에 만족하지 않아서 리뷰를 잘못 검토해야했습니다. AnhLab의 Multi-Dimensional Protection이 약속 한대로 탐지 기능을 향상시키는 경우 이는 잘못된 검토로 인해 매우 좋은 결과가 될 것입니다.

RSA 적용 범위의 모든 게시물을 보려면 Show Reports (보고서 표시) 페이지를 확인하십시오.