McAfee we współpracy z Intelem opracowuje pierwsze wspomagane sprzętowo rozwiązanie, które eliminuje zagrożenia poniżej poziomu systemu operacyjnego.

Szybko zmieniający się krajobraz zagrożeń zdominowały w ostatnim czasie trudne do wykrycia i systematycznie pojawiające się ataki. Aby skutecznie bronić się przed cyberprzestępcami, potrzebne jest nowe podejście, takie jak ujawniona dziś technologia McAfee DeepSAFE. Nowa technologia, która całkowicie zmieni oblicze branży bezpieczeństwa, została zademonstrowana przez McAfee na konferencji Intel Developer Forum (IDF). Podczas przemówienia prezes i dyrektor generalny firmy Intel, Paul Otellini, omówił szanse i wyzwania związane z coraz powszechniejszym użyciem inteligentnych urządzeń.
Firmy McAfee i Intel wiedzą, że w celu zagwarantowania użytkownikom atrakcyjnego i produktywnego ekosystemu trzeba skuteczniej chronić ich urządzenia przed atakami z zewnątrz i złośliwym oprogramowaniem. Każdy typ urządzenia jest podatny na atak, a świadomość tego faktu, w połączeniu z holistycznym podejściem do bezpiecznego przetwarzania danych, skłoniła obie firmy do nawiązania współpracy.

Nowa technologia DeepSAFE pomoże firmom McAfee i Intel zmienić branżę, łącząc wydajność sprzętu i oprogramowania w celu stworzenia znacznie bardziej zaawansowanych sposobów zapobiegania atakom. Cyberprzestępcy potrafią omijać bieżące środki bezpieczeństwa na poziomie systemu operacyjnego, co wymusza zastosowanie nowatorskiego podejścia – zabezpieczenia poza systemem operacyjnym.

Technologia McAfee DeepSAFE, opracowana wspólnie z Intelem, pozwala firmie McAfee opracowywać wspomagane sprzętowo produkty zabezpieczające, które wykorzystują „głębsze” mechanizmy ochrony. McAfee DeepSAFE pozwala stworzyć innowacyjne techniki ochrony, takie jak aktywne wykrywanie i eliminowanie zaawansowanych uporczywych zagrożeń (advanced persistent threats, APT) i złośliwego oprogramowania. Wiele zagrożeń APT stosuje techniki zapobiegające wykryciu, takie jak rootkity zagnieżdżone głęboko w systemie operacyjnym, które wymykają się współczesnym rozwiązaniom zabezpieczającym.

Dziś na scenie zademonstrowano jeden z przykładów realizacji nowej wizji – wykrywanie rootkitów. Według McAfee Labs codziennie wykrywanych jest ponad 1200 nowych rootkitów – 50 na godzinę każdego dnia. System z technologią DeepSAFE zdołał wykryć w czasie rzeczywistym rootkit Agony i uniemożliwić mu zainfekowanie komputera. Nowa technologia ma pojawić się w produktach jeszcze w 2011 r.

McAfee DeepSAFE:

  • Przygotowuje fundament pod wspomagane sprzętowo zabezpieczenia nowej generacji, działające poza systemem operacyjnym
  • Zapewnia wiarygodny widok zdarzeń systemowych poniżej poziomu systemu operacyjnego
  • Wykrywa i eliminuje niewykrywalne wcześniej ataki
  • Oferuje nowe podejście, umożliwiając blokowanie wyrafinowanych technik ukrywania zagrożeń i APT
  • Monitoruje zdarzenia CPU w czasie rzeczywistym z minimalnym wpływem na wydajność
  • Łączy moc sprzętu z elastycznością oprogramowania, aby stworzyć nowy fundament bezpieczeństwa

źródło: McAfee

Kan