Outpost Anti Malware 7.5: Zuverlässiger Malware Schutz, verstärkt durch proaktive Sicherheits Tools Technote von Agnitum

Transkript

1 Outpost Anti Malware 7.5: Zuverlässiger Malware Schutz, verstärkt durch proaktive Sicherheits Tools Technote von Agnitum Vorwort Durch die Komplexität und technische Ausgereiftheit heutiger Sicherheitsbedrohungen wird es immer schwieriger, jede Art von Malware mit nur einer Lösung von Ihrem Computer fernzuhalten. Mehrschichtige Sicherheitsprodukte sind am besten dafür gerüstet, Schutz gegen die gesamte Bandbreite von Bedrohungen zu bieten, die sich über das Internet ausbreiten. Dennoch bleibt der Antiviren Scanner ein Grundpfeiler der funktionsfähigsten Sicherheitsprodukte. Die heutige Technote konzentriert sich auf die Malware Schutzfunktionen (Virenschutz plus Spywareschutz) der Sicherheits Softwarefamilie Outpost 7.5. Einleitung Wir alle kennen die Gefahren, die mit dem Surfen im Internet verbunden sind, und inzwischen haben die meisten von uns die Erfahrung gemacht, dass Virenschutz auf einem PC unverzichtbar ist. Es ist das grundlegende Tool, mit dem wir überprüfen, ob eine heruntergeladene Datei sicher verwendet werden kann oder ob ein Anhang, der allem Anschein nach von einem Freund stammt, auch das ist, was er zu sein vorgibt. Antiviren Scanner laufen im Hintergrund, um gegen die Risiken durch das unabsichtliche Öffnen einer infizierten Datei oder das Herunterladen von möglicherweise unsicherem Code über den Web Browser zu schützen. Die Virenschutz Komponente in den neueren Versionen der Software Reihe Outpost 7.5 setzt hochentwickelte Technologien im Bereich Malware Schutz ein, die Ihnen ein sicheres Surfen im Internet und eine sichere Computernutzung ermöglichen sollen, ohne Sie zu behindern. Durch Optimierung der Scan Leistung und Verringerung der Hardware Anforderungen wurde der Outpost Schutz für einen leichten, flexiblen und genügsamen Betrieb auch auf PCs mit geringerer Systemleistung entwickelt. Sehen wir uns einmal an, was die Anti Malware Funktion von Outpost in Version 7.5 zum Schutz gegen Viren und andere akute Sicherheitsprobleme zu bieten hat. Agnitum Technote Outpost 7.5 Malware Schutz Seite 1

2 Auszeichnungen für Leistung und Geschwindigkeit von Outpost Anti Malware im Jahr 2011 Vorzüge des Outpost Anti Malware Scanners Umfangreicher Datei Scanner Den heutigen strikten Sicherheitsstandards entsprechend überprüft der Virenschutz Scanner von Outpost Ihren gesamten Computer auf Sicherheitsrisiken und entfernt oder isoliert alle Funde automatisch. Sämtliche Arten von Schadprogrammen, darunter Viren, Spyware, Trojaner und Würmer, werden vom Suchprogramm erkannt. Der Scanner überprüft Speicherorte wie lokale Dateien, Ordner und Festplatten, gemeinsam genutzte Netzwerk Speicher, Wechselgeräte und optische Laufwerke. Die Signatur Datenbanken werden laufend aktualisiert, um die Erkennung neuer und modifizierter Bedrohungen zu verbessern. Als Anwender können Sie den Scanner nach Wunsch automatisch regelmäßige Überprüfungen typischer, anfälliger Speicherorte durchführen lassen oder benutzerdefinierte Scans starten, um neue Downloads oder bestimmte Speicherorte auf Ihrem Computer überprüfen zu lassen (etwa einen USB Speicherstick zur Datenübertragung vom Computer eines Freundes). Diese Befehle stehen direkt von der Windows Benutzeroberfläche aus zur Verfügung, indem Sie den Zielspeicherort ansteuern und mit Rechtsklick das Menü aktivieren, um den gewünschten Ordner auf Malware zu überprüfen. Agnitum Technote Outpost 7.5 Malware Schutz Seite 2

3 Schutz von Wechselspeichern USB Speichergeräte zählen zu den Hauptursachen für die Malware Ausbreitung. Bevor ein USB Stick seine Autorun Funktion (eine strittige Funktion, die von Malware Programmierern zur Infektion von Windows Computern ausgenutzt wird) aktivieren kann, wird der komplette Inhalt gründlich überprüft, um zu gewährleisten, dass das Gerät virenfrei ist. USB/CD/DVD Virenschutz Für einen umfassenden Schutz von Wechselmedien bietet Outpost 7.5 zusätzlich den USB/CD/DVD Virenschutz, der Malware bekämpft, die sich durch die Autorun Sicherheitslücke von Windows über Daten Speichergeräte verbreitet. Mit den neu verfügbaren Funktionen können erfahrene Benutzer: das Ausführen der Datei autorun.inf deaktivieren, ohne die Programme zu blockieren, das USB/CD/DVD Gerät vollständig blockieren, ALLE ausführbaren Dateien und Scripts auf dem USB/CD/DVD Gerät / nur ausführbare Dateien und Scripts ohne Verifizierung durch die digitale Signatur des Herstellers blockieren. Agnitum Technote Outpost 7.5 Malware Schutz Seite 3

4 Residenter (Echtzeit ) Virenschutz Die Echtzeit Überwachung auf Viren gewährleistet, dass alle Dateien und Systemaktivitäten auf Ihrem Computer harmlos sind und dass kein schädlicher Code im Arbeitsspeicher ausgeführt wird. Alle Dateien, die Sie öffnen oder auf die Sie zugreifen können, werden vor dem Öffnen auf Viren überprüft. So wird verhindert, dass Sie unbeabsichtigt schlafende Bedrohungen aktivieren. Der Haupt Angriffsvektor (die Methode, ein Zielsystem zu gefährden) von Cyber Kriminellen ist die Bündelung von Schadcode (auch Exploits genannt) in legitim wirkenden PDF Dokumenten, Adobe Flash Animationen (*.swf) und Java Script Elementen, die uns das interaktive Web von heute bietet. Aktivitäten geschützt werden. Die Anti Malware Komponente bietet drei verschiedene Stufen des Echtzeit Schutzes maximal, optimal und gelockert und gewährleistet so, dass alle angreifbaren Systemobjekte permanent überwacht und vor Malware Das Level des Echtzeit Schutzes kann durch Auswahl der Scan Parameter benutzerspezifisch eingestellt werden: der erforderliche Umfang des Schutzes, die maximale Größe der zu überprüfenden Archive, die optionale Verwendung der statischen Analyse von gepackten ausführbaren Dateien (SPE Analyse) und von Heuristiken und die optionale Überprüfung eingebetteter OLE Objekte. Rootkit Verteidigung Der Virenscanner von Outpost verhindert das Eindringen und die Aktivierung der gefürchteten Rootkit Malware, die Kern Systemdateien beschädigt und ihr Vorhandensein verschleiert, bevor Angriffe auf die privaten Kundendaten gestartet werden. Outpost überwacht Systemaktivitäten in Echtzeit und gewährleistet, dass keine schädlichen Modifikationen in angreifbaren Systembereichen auftreten können. E Mail Sicherheit sichere Scripts und Anhänge Alle Inhalte, auf die Sie mit Ihrem E Mail Programm zugreifen, werden sofort auf schädliche HTML und Script Befehle überprüft, die zu einem Virenbefall führen könnten. Wenn neue Mails eintreffen, werden ihre Inhalte, einschließlich HTML Code und Anhängen, automatisch auf Bedrohungen hin überprüft. Agnitum Technote Outpost 7.5 Malware Schutz Seite 4

5 Optimierte Scan Leistung Die vierte Generation der Outpost SmartScan Technologie, die in Outpost 7.5 eingesetzt wird, bietet eine noch schnellere Leistung für nachfolgende Viren Überprüfungen als je zuvor. SmartScan arbeitet nach dem Prinzip, Dateien, die seit einer vorherigen Prüfung unverändert geblieben sind und denen der Status sauber zugewiesen wurde, bei nachfolgenden Scans auszulassen. Jedes früher bereits überprüfte Objekt wird von nachfolgenden Scans ausgeschlossen, solange sich seine Inhalte nicht ändern oder die Malware Signaturen nicht aktualisiert werden. Das verringert nicht nur die für die Durchführung eines vollständigen Virenscans erforderliche Zeit, sondern senkt auch die Reaktionszeit des Systems, verringert die Prozessor und Festplatten Belastung und ermöglicht Ihrem Windows Computer ein schnelleres Hochfahren. Um den Ruf als eines der schnellsten Virenschutz Produkte zu untermauern, werfen wir einen Blick auf diese Grafiken, die Leistungs Benchmarks darstellen. Verzögerung beim Systemstart, Prozent Dauer des On Demand Scans von Outpost, Sek. Agnitum Technote Outpost 7.5 Malware Schutz Seite 5

6 Verlangsamung beim Start von Office Software, Prozent Diese Benchmarks stammen aus einer im Jahr 2011 durchgeführten Studie einer Organisation für Sicherheitssoftware Tests ( Malware Test.com). Geplante Scans Outpost kann so konfiguriert werden, dass geplante Scans von benutzerdefinierten Speicherorten zu festgelegten Daten und Zeitabständen durchgeführt werden. Dadurch kann ein Computer dann überprüft werden, wenn er mit seinen Hauptaufgaben weniger ausgelastet ist (beispielsweise außerhalb der regulären Arbeitszeit). So kann der Schutz ganz einfach an Ihre Bedürfnisse angepasst werden. Erfahrenere Anwender, die anderen bei der Wartung und Verwaltung ihrer PCs helfen, werden die geplanten Scans sehr nützlich finden, um technisch weniger erfahrenen Computernutzern beim Virenschutz für ihren Computer zu helfen, ohne persönlich anwesend sein zu müssen. Agnitum Technote Outpost 7.5 Malware Schutz Seite 6

7 Heuristik Analyse für Autostart Objekte (HAX Engine) Die Anti Malware Engine von Outpost überprüft verdächtige Objekte, die so konfiguriert sind, dass sie bei jedem Windows Systemstart automatisch gestartet werden und sucht so nach Mustern, die auf potenzielle Gefahren oder Schwächen im System hinweisen. Diese Maßnahme verstärkt den Schutz gegen gepackte Exploits und schädliche ausführbare Dateien, die mit herkömmlichen, signaturbasierten Methoden allein nicht erkannt werden können. In praktischer Hinsicht bedeutet das, dass Outpost unbekannte Malware erkennen und entfernen kann, die von herkömmlichen Scanner Techniken möglicherweise übersehen wird. SmartDecision Technologie SmartDecision ist eine der Hauptneuerungen in der Produktreihe Outpost Pro 7.5 und führt vor dem Öffnen eine signaturunabhängige, statische Analyse von Dateien und Prozessen durch, indem es ausführbare Dateien basierend auf einer bestimmten Anzahl von Dateibeurteilungskriterien auf ihre Echtheit überprüft. Mit der Zielsetzung, die Anwender beim der bestmöglichen Sicherheitsentscheidung zu unterstützen, agiert SmartDecision als persönlicher Viren Ratgeber und bietet visuelle, intuitive Empfehlungen zusammen mit einer entsprechenden Farbe der Meldung rot, gelb oder grün. Darüber hinaus umfasst SmartDecision die automatische Einsendung verdächtiger Dateien direkt aus dem Programm an das Virenlabor von Agnitum zur Analyse. ImproveNet und die Option der Datei Analyse durch Experten Das ImproveNet System unterstützt die Anwender bei der sicheren und bequemen Erstellung von Sicherheitsrichtlinien. Die neue Version Outpost 7.5 macht die Interaktion mit der Anwenderbasis durch die automatische Einsendung von verdächtigen Dateien zur kostenlosen Analyse durch die Agnitum Virenforscher jetzt noch einfacher. Diese hochqualifizierten Techniker überprüfen die eingesandte Datei und verteilen, falls sie sich als schädlich erweist, neue Viren Updates, in denen die neuen Erkenntnisse in die Datenbank aufgenommen werden. Überwachung des Systemzustands Outpost 7.5 bietet eine Überwachung von Datei und Registry Aktivitäten, mit der die Anwender die Aktivität eines beliebigen Programms in Echtzeit nachvollziehen können. Erweiterte Informationen, beispielsweise auf welche Dateien zugegriffen wird, welche Änderungen der Windows Registrierungsdatenbank vorgenommen werden und wie verschiedene Programme mit der ausgewählten Anwendung interagieren, können mit einem einzigen Mausklick abgerufen werden. Das erleichtert die Ereignis Analyse für erfahrene Anwender und ermöglicht ihnen sofort die entsprechende Aktion (zur Auswahl stehen die Erstellung einer neuen Zugriffsrichtlinie und das Beenden der entsprechenden Anwendung). Agnitum Technote Outpost 7.5 Malware Schutz Seite 7

8 Preisgekrönt Die Zusammenarbeit zweier unabhängiger Virenschutz Labore, die gemeinsam an der Zusammenstellung der umfassendsten und aktuellsten Sätze von Virendefinitionen arbeiten, hat Outpost eine Führungsposition in der Erkennung real kursierender und polymorpher Viren gesichert. Outpost hat mehrfach hintereinander (im April, Juni und August 2011) die angesehenen VB100 Auszeichnungen erhalten und dadurch bewiesen, dass es für die Erkennung und Blockierung aller Arten von bekannter Malware sowohl in den 32 Bit als auch in den 64 Bit Versionen der Windows Betriebssysteme für Privatanwender und Unternehmen bestens gerüstet ist. Auch andere angesehene Organisationen haben die hervorragenden Erkennungsfähigkeiten von Outpost in ihren Vergleichsstudien gelobt. Sowohl Matousec.com als auch Anti Malware Test.com, die aktuellsten Test Plattformen zur Beurteilung der Leistung und Zuverlässigkeit von Sicherheitslösungen, haben dem Outpost Schutz ein hohes Niveau bei der Leistung bei Zugriff und auf manuellen Befehl, beim Selbstschutz und bei der Abwehr neuer Bedrohungen bescheinigt. Schlussfolgerung Ein leistungsfähiger Virenschutz ist ohne robusten und umfassenden Sicherheitsscanner nicht möglich. Die Anti Malware Komponente im Kern der Sicherheitssoftware Outpost Pro bietet dank ihrer flexiblen und innovativen Sicherheitsfunktionen und der geringen Systembelastung einen zuverlässigen und leistungsfähigen Schutz. Agnitum Technote Outpost 7.5 Malware Schutz Seite 8