Technorati
Digg
Delicious
Reddit
StumbleUpon
Furl
Buzz
Twitter
Facebook
Newsvine
Symantec julkaisee Norton 2010 -tuotteissa uusia haittaohjelmien tunnistusteknologioita
Riippumattoman testilaboratorion tulos: Norton 2010 on maailman nopein tietoturvapaketti[1]
Lisää kirjanmerkki ja jaa
Helsinki, 23.9.2009 – Verkkorikolliset käyttävät kaikki tilaisuudet viedäkseen kaiken varastamisen arvoisen: rahaa, identiteetin, jopa maineen. Käytetyt menetelmät kehittyvät yhä vaikeammin havaittaviksi ja tehokkaammiksi. Itse asiassa Symantec esti keskimäärin yli 245 miljoonaa haittaohjelmahyökkäystä joka kuukausi kautta maailman vuonna 2008[2]. Petolliset sähköpostiviestit ja väärennetyt internet-sivustot sekä verkkomainokset houkuttelevat pahaa aavistamattomia uhreja luovuttamaan henkilökohtaisia tietojaan, kuten sosiaaliturvatunnuksia tai luottokortin numeroita. Verkkorikolliset myyvät hankkimansa tiedot tarjouskilpailulla alamaailman online-markkinoilla. Ohjelmistoyhtiö Symantec (Nasdaq: SYMC) tuntee verkkorikollisuuden todellisen luonteen, ja siksi se Norton-tietoturvatuotteiden valmistajana esittelee Norton 2010 -tuotteiden mukana täysin uuden ratkaisun tietoturvan parantamiseksi.
Uusi maineeseen perustuva teknologia – työnimenä Quorum
Norton Internet Security 2010 ja Norton AntiVirus 2010 sisältävät uuden tietoturvamallin, josta käytetään nimeä Quorum. Symantecin näkemyksen mukaan se on ylivertainen uusien haittaohjelmien tunnistuksessa, ja se on huomattavasti kehittyneempi kuin perinteiset allekirjoituksiin ja käyttäytymisen tarkkailuun perustuvat tunnistusmenetelmät. Erityisen merkittävää Quorumissa on, että se eliminoi verkkorikollisten tehokkaimman menetelmän – haittaohjelmien käytännössä rajattoman varioinnin.
Verkkorikolliset ovat äskettäin keksineet luoda yksittäisiä, ainutlaatuisia haittaohjelmia varioimalla perusohjelman koodia. Erilaisen koodin vuoksi jokainen variaatio vaatii tunnistuksessa oman allekirjoituksensa, ja näin ne voivat läpäistä perinteiset tietoturvaratkaisut. Ongelma on paisunut nopeasti valtaviin mittoihin, sillä varioituja haittaohjelmia on julkaistu miljoonittain. Quorum pystyy tunnistamaan koodin ainutlaatuisuuden ja määrittämään sen siten haitalliseksi. Quorumia on kehitetty yli kolme vuotta, ja se jäljittää tiedostoista ja sovelluksista useita eri ominaisuuksia, kuten iän, lataamisen lähteen, digitaalisen allekirjoituksen ja levinneisyyden. Näiden ominaisuuksien yhteenvedosta muodostetaan kohteelle maine. Kun tiedosto leviää internetissä ja mitattavat ominaisuudet muuttuvat, Quorum päivittää tiedoston maineen vastaavasti. Maine on erityisen tärkeä silloin, kun tiedosto on uusi, mahdollisesti haitallinen, eivätkä perinteiset tietoturvamenetelmät tunnista sitä.
Riippumaton testilaboratorio, AV-Test.org, ilmoitti että Norton 2010 beta antoi “erinomaisen tuloksen”[3] heidän äskettäisessä testissään, jossa mitattiin perinteisiä tunnistusmenetelmiä, kuten allekirjoituksiin ja heuristiikkaan perustuvia menetelmiä, mutta myös dynaamista tunnistusta hankalampiin nollapäivän hyökkäyksiin, joita perinteiset tunnistusmenetelmät eivät tyypillisesti huomaa.
Norton Internet Security 2010 ja Norton AntiVirus 2010 sisältävät uuden tietoturvamallin, josta käytetään nimeä Quorum. Symantecin näkemyksen mukaan se on ylivertainen uusien haittaohjelmien tunnistuksessa, ja se on huomattavasti kehittyneempi kuin perinteiset allekirjoituksiin ja käyttäytymisen tarkkailuun perustuvat tunnistusmenetelmät. Erityisen merkittävää Quorumissa on, että se eliminoi verkkorikollisten tehokkaimman menetelmän – haittaohjelmien käytännössä rajattoman varioinnin.
Verkkorikolliset ovat äskettäin keksineet luoda yksittäisiä, ainutlaatuisia haittaohjelmia varioimalla perusohjelman koodia. Erilaisen koodin vuoksi jokainen variaatio vaatii tunnistuksessa oman allekirjoituksensa, ja näin ne voivat läpäistä perinteiset tietoturvaratkaisut. Ongelma on paisunut nopeasti valtaviin mittoihin, sillä varioituja haittaohjelmia on julkaistu miljoonittain. Quorum pystyy tunnistamaan koodin ainutlaatuisuuden ja määrittämään sen siten haitalliseksi. Quorumia on kehitetty yli kolme vuotta, ja se jäljittää tiedostoista ja sovelluksista useita eri ominaisuuksia, kuten iän, lataamisen lähteen, digitaalisen allekirjoituksen ja levinneisyyden. Näiden ominaisuuksien yhteenvedosta muodostetaan kohteelle maine. Kun tiedosto leviää internetissä ja mitattavat ominaisuudet muuttuvat, Quorum päivittää tiedoston maineen vastaavasti. Maine on erityisen tärkeä silloin, kun tiedosto on uusi, mahdollisesti haitallinen, eivätkä perinteiset tietoturvamenetelmät tunnista sitä.
Riippumaton testilaboratorio, AV-Test.org, ilmoitti että Norton 2010 beta antoi “erinomaisen tuloksen”[3] heidän äskettäisessä testissään, jossa mitattiin perinteisiä tunnistusmenetelmiä, kuten allekirjoituksiin ja heuristiikkaan perustuvia menetelmiä, mutta myös dynaamista tunnistusta hankalampiin nollapäivän hyökkäyksiin, joita perinteiset tunnistusmenetelmät eivät tyypillisesti huomaa.
Kommentteja
“Joka viides tietokoneen käyttäjä joutuu verkkorikollisen uhriksi” kertoo Ville Ahtiainen, Suomen Symantecin kuluttajatuotteiden myyntipäällikkö. “Me tiedämme, etteivät hakkerit tuhoa ihmisen tietokonetta, he tuhoavat hänen elämänsä. Norton 2010 -tuotteiden tehokas, uusi maineeseen perustuva tietoturva antaa ihmisille keinon välttää verkon vaarat.”
“Pelkkä allekirjoituksiin tai käyttäytymiseen perustuva tietosuoja ei enää riitä, sillä uhkien määrä ja edistyksellisyys ovat ajaneet niiden ohi,” kertoo Erkko Skantz, Suomen Symantecin kumppanitoiminnan johtaja. “Symantecin maineeseen perustuva tietoturvateknologia Norton 2010 -tuotteissa on uusi ja merkittävä lisä monikerroksiseen suojaukseen. Uskon, että tietoturvaratkaisut tulevat rakentumaan Quorumin kaltaisten teknologioiden varaan seuraavien kymmenen vuoden ajan.”
“Joka viides tietokoneen käyttäjä joutuu verkkorikollisen uhriksi” kertoo Ville Ahtiainen, Suomen Symantecin kuluttajatuotteiden myyntipäällikkö. “Me tiedämme, etteivät hakkerit tuhoa ihmisen tietokonetta, he tuhoavat hänen elämänsä. Norton 2010 -tuotteiden tehokas, uusi maineeseen perustuva tietoturva antaa ihmisille keinon välttää verkon vaarat.”
“Pelkkä allekirjoituksiin tai käyttäytymiseen perustuva tietosuoja ei enää riitä, sillä uhkien määrä ja edistyksellisyys ovat ajaneet niiden ohi,” kertoo Erkko Skantz, Suomen Symantecin kumppanitoiminnan johtaja. “Symantecin maineeseen perustuva tietoturvateknologia Norton 2010 -tuotteissa on uusi ja merkittävä lisä monikerroksiseen suojaukseen. Uskon, että tietoturvaratkaisut tulevat rakentumaan Quorumin kaltaisten teknologioiden varaan seuraavien kymmenen vuoden ajan.”
Nopein, kevein
Vuoden 2009 Norton-tuotteiden menestyksen siivittämänä Symantec on jatkanut panostustaan tietoturvatuotteiden nopeuteen ja keveyteen. Norton 2010 -tuotteiden kehityksessä on huomioitu vaikutukset tietokoneen suorituskykyyn, vaikka ne sisältävät uuden, merkittävän suojausteknologian. Riippumaton testilaboratorio PassMark Software vertasi Symantecin ja muiden alan johtavien valmistajien ratkaisujen vaikutusta tietokoneen suorituskykyyn keskeisten ominaisuuksien suhteen[4]. Raportin tärkeimpiä tuloksia olivat muun muassa:
Vuoden 2009 Norton-tuotteiden menestyksen siivittämänä Symantec on jatkanut panostustaan tietoturvatuotteiden nopeuteen ja keveyteen. Norton 2010 -tuotteiden kehityksessä on huomioitu vaikutukset tietokoneen suorituskykyyn, vaikka ne sisältävät uuden, merkittävän suojausteknologian. Riippumaton testilaboratorio PassMark Software vertasi Symantecin ja muiden alan johtavien valmistajien ratkaisujen vaikutusta tietokoneen suorituskykyyn keskeisten ominaisuuksien suhteen[4]. Raportin tärkeimpiä tuloksia olivat muun muassa:
- Nopea asennus — Norton Internet Security 2010 asentuuu noin minuutissa
- Käyttää vähiten työmuistia — Norton Internet Security 2010 käyttää vain hieman yli 10MB
- Nopein skannaus — Norton Internet Security 2010 skannaa kiintolevyaseman vain 61 sekunnissa ja SSD-massamuistin vain 31 sekunnissa.
Looginen ja helppokäyttöinen
Norton Insight -teknologiaperhe käyttää uusissa 2010-tuotteissa kattavia online-älyjärjestelmiä suojaamaan tietokonetta ennakoivasti ja pitämään käyttäjät tietoisina käyttämiensä tiedostojen ja sovellusten vaikutuksista tietokoneen suorituskykyyn.
Norton Insight -teknologiaperhe käyttää uusissa 2010-tuotteissa kattavia online-älyjärjestelmiä suojaamaan tietokonetta ennakoivasti ja pitämään käyttäjät tietoisina käyttämiensä tiedostojen ja sovellusten vaikutuksista tietokoneen suorituskykyyn.
- Norton Download Insight – Käyttää kattavasti online-älyjärjestelmiä selvittääkseen kohteiden maineen ja suojatakseen tietokoneen ennakoivasti. Analysoi ja raportoi uusien tiedostojen ja sovellusten turvatason ennen niiden asennusta ja käyttöönottoa.
- Norton System Insight – Ominaisuuksia ja helposti ymmärrettävää järjestelmätietoa, joiden avulla tietokoneen suorituskyky pysyy huippuvireessä. Automaattinen sovellusten optimointi palauttaa sovellusten nopeuden alkuperäiselle tasolleen. Tietokoneen tapahtumaloki antaa tietoa tietokoneen toiminnan tutkimiseen ja analysointiin. Suorituskykygraafit osoittavat havainnollisesti tietokoneen hidastumisen syyt.
- Norton Threat Insight – Yksityiskohtaista tietoa uhkista jotka tietokone on havainnut – muun muassa uhkan lähdetieto (URL) ja milloin se havaittiin.
- Norton Insight Network – Symantecin ainutlaatuinen pilviratkaisu. Quorum-teknologiaan perustuva Insight Network vie pilvi-perusteisen tietoturvan paljon pidemmälle kuin perinteiset musta- ja valkolistaukset. Se määrittää turvallisuustason tiedoston ominaisuuksien tilastollisella analyysillä, joka perustuu miljoonien tietokoneiden miljardeihin skannauksiin. Näin Norton voi tunnistaa luotettavat ja ei-luotettavat tiedostot, jotka perinteisin tietoturvan menetelmin jäisivät tunnistamatta.
Muita tärkeitä teknologioita:
- SONAR 2 – Edistyksellinen toisen sukupolven käyttäytymiseen perustuva tietoturvateknologia, joka tunnistaa täysin uusia uhkia niiden epäilyttävien toimien perusteella ilman perinteisiä haittaohjelmatunnisteita. Teknologia hyödyntää tietoa, jota tiedostosta saadaan pilvestä, palomuurista, verkkoliikenteestä (IPS), ja useista tiedoston ominaisuuksista, kuten sen sijainnista tietokoneessa, tai mistä se on koneelle tullut. Näiden tietojen perusteella teknologia voi päätellä onko ohjelma uhka vai ei.
- Uusi virustorjunta (vain Norton Internet Security) – Tehokas Enterprise-tason suodatus pysäyttää roskapostin ja torjuu sähköpostitse leviävät petokset ja tartunnat. Ratkaisu on 20 prosenttia edeltäjäänsä tehokkaampi eikä edellytä käyttökoulutusta.
- Norton Safe Web (vain Norton Internet Security) – Verkkosivustojen luokituspalvelu, joka ilmoittaa Google, Yahoo! ja Bing -hakutulosten yhteydessä sivustojen turvallisuusluokan, ja varoittaa näin internetin käyttäjää vaarallisista sivustoista. Palvelu sisältää myös verkkokauppojen turvallisuusluokituksia tehden online-ostoksista turvallisempia.
Ilmainen tekninen tuki
- Symantec tarjoaa suomalaisille kuluttajille ilmaista tukea Norton 2010 -asiakkaille verkkojuttelun ja puhelimen välityksellä.
- Ilmaistuen lisäksi Symantec ylläpitää vilkasta Norton Users Discussion Forum -palvelua, joka on avoin yleisölle. Foorumin osallistujat jakavat tietoja ja kokemuksia Norton-tuotteista.
Saatavuus, yhteensopivuus ja hinnoittelu
Norton Internet Security 2010 ja Norton AntiVirus 2010 ovat saatavilla 28.9.2009 alkaen Symantecin verkkokaupasta osoitteessa www.symantecstore.fi sekä jälleenmyyjiltä liikkeissä ja verkossa.
Norton Internet Security 2010 Netbook Edition on saatavilla Symantecin jälleenmyyjiltä. Tämä Norton Internet Security -ohjelmiston erikoisversio tarjoaa minitietokoneille nopeimman ja kevyimmän[5] suojan verkkouhkilta. Se varoittaa vaarallisista sivustoista, suojaa liitynnät julkisiin verkon tukiasemiin ja estää vaarallisten ohjelmien lataamisen internetistä. Käyttäjille ohjelmisto tarjoaa täyttä luottamusta verkkomaailmaan.
Norton 2010 -tuotteet tukevat Microsoft Windows XP, Windows Vista ja Windows 7 -käyttöjärjestelmiä. Kaikki Nortonin volyymituotteiden – Norton 360, Norton Internet Security ja Norton Antivirus - uusimmat versiot (2009, 2010) ovat yhteensopivia Microsoft Windows 7:n kanssa. Tarvittavat päivitykset toimitetaan näiden tuotteiden käyttäjille, jos heillä on voimassa oleva palvelusopimus, automaattisesti ja ilmaiseksi. Päivitykset toimitetaan Windows 7 -käyttöjärjestelmän julkisen myynnin alkamiseen mennessä.
Norton Internet Security 2010:n suositushinta on 79,90 euroa. Hintaan sisältyy lisenssi kolmelle tietokoneelle sekä yhden vuoden palvelusopimus ohjelmiston käytöstä, jonka aikana asiakas saa Symantecin tietoturvapäivitykset. Norton AntiVirus 2010:n suositushinta on 59,90 euroa. Hintaan sisältyy yhden vuoden palvelusopimus ohjelmiston käytöstä, jonka aikana asiakas saa Symantecin tietoturvapäivitykset. Kaikki Norton Internet Security ja Norton AntiVirus -asiakkaat, joilla on voimassaoleva palvelusopimus, ovat oikeutettuja päivittämään tuotteensa tilauspalvelumallin kautta. Lisätietoa tuotepäivityksestä löytyy Norton Update -sivustolta osoitteessa www.norton.com/fi/updatecenter.
Norton Internet Security 2010 ja Norton AntiVirus 2010 ovat saatavilla 28.9.2009 alkaen Symantecin verkkokaupasta osoitteessa www.symantecstore.fi sekä jälleenmyyjiltä liikkeissä ja verkossa.
Norton Internet Security 2010 Netbook Edition on saatavilla Symantecin jälleenmyyjiltä. Tämä Norton Internet Security -ohjelmiston erikoisversio tarjoaa minitietokoneille nopeimman ja kevyimmän[5] suojan verkkouhkilta. Se varoittaa vaarallisista sivustoista, suojaa liitynnät julkisiin verkon tukiasemiin ja estää vaarallisten ohjelmien lataamisen internetistä. Käyttäjille ohjelmisto tarjoaa täyttä luottamusta verkkomaailmaan.
Norton 2010 -tuotteet tukevat Microsoft Windows XP, Windows Vista ja Windows 7 -käyttöjärjestelmiä. Kaikki Nortonin volyymituotteiden – Norton 360, Norton Internet Security ja Norton Antivirus - uusimmat versiot (2009, 2010) ovat yhteensopivia Microsoft Windows 7:n kanssa. Tarvittavat päivitykset toimitetaan näiden tuotteiden käyttäjille, jos heillä on voimassa oleva palvelusopimus, automaattisesti ja ilmaiseksi. Päivitykset toimitetaan Windows 7 -käyttöjärjestelmän julkisen myynnin alkamiseen mennessä.
Norton Internet Security 2010:n suositushinta on 79,90 euroa. Hintaan sisältyy lisenssi kolmelle tietokoneelle sekä yhden vuoden palvelusopimus ohjelmiston käytöstä, jonka aikana asiakas saa Symantecin tietoturvapäivitykset. Norton AntiVirus 2010:n suositushinta on 59,90 euroa. Hintaan sisältyy yhden vuoden palvelusopimus ohjelmiston käytöstä, jonka aikana asiakas saa Symantecin tietoturvapäivitykset. Kaikki Norton Internet Security ja Norton AntiVirus -asiakkaat, joilla on voimassaoleva palvelusopimus, ovat oikeutettuja päivittämään tuotteensa tilauspalvelumallin kautta. Lisätietoa tuotepäivityksestä löytyy Norton Update -sivustolta osoitteessa www.norton.com/fi/updatecenter.
Symantecin Norton-tuotteet
Symantecin Norton-tuotteet suojaavat kuluttajia perinteisiltä uhkilta torjumalla viruksia, roskapostia ja vakoiluohjelmia, ja ne antavat turvan myös bottiverkkoja, verkkosivuilta salaa siirtyviltä haittaohjelmia sekä identiteettivarkauksia vastaan – käyttäen vain vähän järjestelmän resursseja. Yritys tarjoaa lisäksi tietokoneiden käyttöön esimerkiksi verkkotallennus- ja pc:n virityspalveluja, ja se on luotettu asiantuntija perheiden tietoturva-asioissa.
Symantecin Norton-tuotteet suojaavat kuluttajia perinteisiltä uhkilta torjumalla viruksia, roskapostia ja vakoiluohjelmia, ja ne antavat turvan myös bottiverkkoja, verkkosivuilta salaa siirtyviltä haittaohjelmia sekä identiteettivarkauksia vastaan – käyttäen vain vähän järjestelmän resursseja. Yritys tarjoaa lisäksi tietokoneiden käyttöön esimerkiksi verkkotallennus- ja pc:n virityspalveluja, ja se on luotettu asiantuntija perheiden tietoturva-asioissa.
Symantec
Symantec on maailmanlaajuisesti johtava tietoturva-, tallennus- ja järjestelmänhallintaratkaisujen toimittaja. Yhtiö auttaa kuluttajia ja organisaatioita turvaamaan ja hallitsemaan tietonsa. Symantecin ohjelmistot ja palvelut suojaavat kokonaisvaltaisesti, kattavasti ja tehokkaasti turvaten kaiken tiedon käytön ja tallennuksen. Lisätietoja Symantecista ja tuotteista: www.symantec.fi ja www.symantec.com.
Symantec on maailmanlaajuisesti johtava tietoturva-, tallennus- ja järjestelmänhallintaratkaisujen toimittaja. Yhtiö auttaa kuluttajia ja organisaatioita turvaamaan ja hallitsemaan tietonsa. Symantecin ohjelmistot ja palvelut suojaavat kokonaisvaltaisesti, kattavasti ja tehokkaasti turvaten kaiken tiedon käytön ja tallennuksen. Lisätietoja Symantecista ja tuotteista: www.symantec.fi ja www.symantec.com.
[1] ”Nopein tietoturvapaketti” skannausnopeuden perusteella. Lähde: PassMark Software, "Antivirus, Internet Security and Total Security Products Performance Benchmarking (2010)," Syyskuu 2009 http://www.passmark.com/AVReport
[2] Symantec Internet Security Threat Report Volume XIV, Huhtikuu 2009
[3] AV-Test.org tulokset: http://www.pcgameshardware.de/aid,689241/Norton-Anti-Virus-2010-Beta-Erster-Test/Sicherheit/Test/, Heinäkuu 2009
[4] Testattu järjestelmäkokoonpano: Vista Core Duo, IBM/Lenovo A55 ThinkCentre Desktop, Intel Core 2 6300 @1.86GHz, 2GB RAM, WD 250GB kiintolevy, Windows VISTA Ultimate 32bit SP2 OS. Lähde: Passmark Ltd., syyskuu 2009
[5] ”Nopein” tietoturvapaketti skannausnopeuden perusteella, “kevein” tietoturvapaketti muistin käytön perusteella. Lähde: PassMark Software, "Internet Security Products Performance Benchmarking (2010)," Syyskuu 2009 http://www.passmark.com/AVReport.
[2] Symantec Internet Security Threat Report Volume XIV, Huhtikuu 2009
[3] AV-Test.org tulokset: http://www.pcgameshardware.de/aid,689241/Norton-Anti-Virus-2010-Beta-Erster-Test/Sicherheit/Test/, Heinäkuu 2009
[4] Testattu järjestelmäkokoonpano: Vista Core Duo, IBM/Lenovo A55 ThinkCentre Desktop, Intel Core 2 6300 @1.86GHz, 2GB RAM, WD 250GB kiintolevy, Windows VISTA Ultimate 32bit SP2 OS. Lähde: Passmark Ltd., syyskuu 2009
[5] ”Nopein” tietoturvapaketti skannausnopeuden perusteella, “kevein” tietoturvapaketti muistin käytön perusteella. Lähde: PassMark Software, "Internet Security Products Performance Benchmarking (2010)," Syyskuu 2009 http://www.passmark.com/AVReport.
Lisää kirjanmerkki ja jaa