«Единство двух миров»: гибридная защита от интернет-угроз

В их основе лежит инновационная концепция гибридной защиты «Единство двух миров».

Последние данные «Лаборатории Касперского» свидетельствуют о том, что ежедневно в мире появляется 35 000 вредоносных программ. 80% пересылаемой корреспонденции – это спам. 200 000 000 сетевых атак блокируется ежемесячно, а 2 000 уязвимостей в приложениях было обнаружено только в 2010 году.

Гибридная защита – так называется новый подход к противодействию вирусам и прочим негативным последствиям деятельности пользователей ПК.

В современных условиях, когда количество новых вредоносных программ стремительно растет, применение исключительно традиционных методов защиты компьютера становится малоэффективным. Ресурсы компьютера не безграничны, пользователи не должны отводить гигабайты жесткого диска для хранения антивирусных баз, а всю оперативную память — для анализа активности на компьютере и определения потенциально опасного поведения. Специалисты «Лаборатории Касперского» утверждают, что только сочетание традиционных, привычных пользователям, антивирусных методов, базирующихся на компьютере пользователя, и новейших облачных технологий позволяет надежно защитить пользователей от всех типов современных интернет-угроз.

Чуть подробнее – об облачных технологиях. Сегодня, когда количество новых вредоносных программ стремительно растет(ежедневно их обнаруживается около 35 000), традиционные методы защиты компьютера оказываются малоэффективными. Одной из основных проблем оказывается ограниченность ресурсов одного простого компьютера пользователя, на котором не могут храниться гигабайты жесткого диска для хранения антивирусных баз. Теперь Kaspersky Security Network (KSN) защищает компьютер пользователя, используя базы данных, расположенные не на компьютере пользователя, а на серверах «Лаборатории Касперского».

KSN – это глобальная сеть, объединяющая миллионы пользователей, и оперативно – в течение 40 секунд – доставляющая на централизованные серверы информацию обо всех попытках заражения и подозрительного поведения на миллионах пользовательских машин, реагирующая на угрозы или подозрительные программы. Делается это с согласия пользователя. Стоит новой вредоносной программе попытаться заразить хотя бы один компьютер, как информация о ней и ее действиях мгновенно поступает к экспертам «Лаборатории Касперского» через KSN. Информация об угрозах круглосуточно анализируют вирусные аналитики, и в режиме реального времени выпускают обновления защиты для пользователей.

Данные об угрозах отправляются добровольно самими пользователями, а степень участия в KSN регулируется в настройках.

Использование облачных технологий позволяет реализовать следующие функции:

— Веб-фильтр (модуль проверки ссылок), ограничивающий соединения с вредоносными и мошенническими интернет-ресурсами. Фильтр проверяет ссылки на веб-страницах и выставляет рядом с ними индикаторы-иконки разного цвета в соответствии с категорией опасности (красный – опасный, серый – недостаточно известный системе, зеленый – безопасный). Фильтр поддерживают браузеры Microsoft Internet Explorer, Mozilla Firefox и Google Chrome.

— Анти-спам. Из баз, которые находятся в «облаке», на пользовательские компьютеры поступают шаблоны новых рассылок спама и новые адреса вредоносных, спамерских и фишинговых ресурсов. Это позволяет быстро приспосабливаться к изменениям тактики спамеров и налаживать адекватную защиту.

— Контроль программ. Kaspersky Security Network участвует в определении рейтингов опасности программ. Информация о новом ПО поступает сразу из нескольких источников, а активный обмен данными обеспечивает максимальную полноту и актуальность анализируемой информации.

— Анти-Фишинг. Пользователям Kaspersky Internet Security 2012 предоставлена улучшенная защита от фишинговых ссылок, заманивающих на поддельные банковские сайты. В новом персональном продукте в облаке содержатся все новые адреса вредоносных и фишинговых ресурсов, базы характерных фраз и слов, используемых злоумышленниками при попытке кражи ценных данных.

— Проверка репутации программ. С помощью всего одного нажатия клавиши мыши пользователь сможет узнать репутацию любого исполняемого файла на локальном компьютере и решить, стоит ли его использовать. Для этого нужно лишь кликнуть правой кнопкой мыши по иконке файла и выбрать в контекстном меню опцию «Посмотреть репутацию в KSN».

Но даже если этого не сделать, все необходимые проверки будут проведены автоматически.

Однако и локальные программы, установленные на компьютере пользователя, выполняют важную функцию: они отслеживают и анализируют все системные события, блокируют вредоносное ПО и предохраняют компьютер от угроз, приходящих не из Интернета, а, например, с внешних носителей или по локальной компьютерной сети. Кроме того, именно они собирают и обрабатывают информацию о работе программ, которую затем передают в «облако», и защищают компьютер, когда интернет-соединение отсутствует.

Помимо использования более совершенных традиционных антивирусных и облачных технологий защиты? в новом Kaspersky Internet Security 2012 улучшена функция родительского контроля и защиты от спама. Расширены функции контроля общения в социальных сетях.

Новые версии продуктов поступят в продажу в Казахстане в конце сентября. Их цена не изменилась и составит 8400 и 5880 тенге на Kaspersky Internet Security 2012 и Антивирус Касперского 2012 соответственно. Пользователи версии 2011 с действующей лицензией могут перейти на версию 2012 бесплатно, по истечении лицензии ее можно продлить со скидкой в 40%.