Koti Securitywatch Maineeseen perustuva haitallisten URL-osoitteiden estäminen tarjoaa tehokkaan suojauksen

Maineeseen perustuva haitallisten URL-osoitteiden estäminen tarjoaa tehokkaan suojauksen

Video: How to Re-Enable the HTTPS Prefix in Google Chrome! (Marraskuu 2024)

Video: How to Re-Enable the HTTPS Prefix in Google Chrome! (Marraskuu 2024)
Anonim

Mikä on paras tapa välttää joutumasta osumiin ajettavan latauksen tai muun haitallisen verkkosivuston hyökkäyksen takia? Yksinkertainen - älä mene sinne! Useimmat virustentorjuntatoimittajat suojaavat selainta laajennuksella, joka estää pääsyn tunnetuille huonoille sivustoille. Paras niistä tunnistaa upouudet haitalliset sivustot maineen perusteella, ja Dennis Technology Labsin uusimmassa raportissa vahvistetaan, että tämä lähestymistapa voi olla erittäin tehokas.

Maineella ei ole mitään tekemistä juorujen tai sen kanssa, mitä ihmiset ajattelevat. Pikemminkin se on avainsana kaikenlaisille verkkosivustoominaisuuksille. Milloin verkkotunnus rekisteröitiin ensimmäisen kerran? Mikä sen maakoodi on? Linkittääkö se muihin tunnettuihin huonoihin sivustoihin? Sisältääkö sivuston sivuilla näkyvästi haitallista koodia? Yhdistämällä nämä eri ominaisuudet plug-in pystyy melko tarkasti havaitsemaan uusia huonoja sivustoja.

Todellisen maailman testaus

Dennis Labsin tutkijat arvioivat verkosta uusimpien haitallisten sivustojen arvioidakseen kuinka hyvin eri tuotteet suojaavat Internet-pohjaisilta hyökkäyksiltä. Edistyneiden verkkosivustojen tallennus- ja toistotyökalujen avulla he altistavat jokaisen virukselle täsmälleen saman uhan käymällä sieppaamassa kaapatussa haitallisessa verkkosivustossa. Kaspersky, Norton ja ESET tulivat parhaiten esiin tässä testissä. Kaikki kolme ansaitsivat AAA-sertifikaatin, Dennis Labsin korkeimman arvosanan.

Erityisesti Kaspersky ja Norton ovat osoittaneet erittäin tehokkaan mainepohjaisen haittaohjelmien estämisen. Tämä tarkoittaa myös tietojenkalastelusivustojen tehokasta havaitsemista ja estämistä - petollisia sivustoja, jotka jäljittelevät pankkeja ja yrittävät varastaa kirjautumistietosi.

Odotin näkeväni McAfeen myös voittajan ympyrässä. McAfeen Global Threat Intelligence -verkko "korreloi miljoonilta sensoreilta ympäri maailmaa kerättyä reaalimaailman tietoa" nopeasti selvittääkseen, onko upouusi verkkosivusto haitallista. Läheltä, se on aika vaikuttava

Vääriä positiivisia

Todellisuudessa McAfee ei saanut edes C-tason sertifikaattia Dennis Labsilta. Mitä tapahtui? Väärä positiivisuus, se mitä. McAfee esti tavalla tai toisella 91 prosenttia hyökkäyksistä. Se ei ole huono asia, vaikka Norton ja Kaspersky hallitsivat 99 prosenttia. Ongelmana on, että se ilmoitti liian monet kelvolliset ohjelmat huonoiksi.

Dennis Labs käyttää painotusjärjestelmää, joka antaa enemmän merkitystä erittäin yleisten laillisten tiedostojen virheelliselle havaitsemiselle ja tiedostoille, jotka aiheuttaisi suuria ongelmia, jos virustentorjunta säilyttää karanteenissa. (Muistatko McAfee-fiascon vuonna 2010, kun väärät positiiviset käytöstä poistetut XP-tietokoneet ovat?) Järjestelmä erottaa myös useita käyttäjän vuorovaikutustasoja karanteenista ilmoittamatta ilmoituksesta erityyppisiin käyttäjän vuorovaikutuksiin. Kaiken kaikkiaan tuote, joka ei estä laillisia ohjelmia, voisi ansaita 740 pistettä.

AVG, ESET ja Kaspersky saivat täydellisen 740 pistettä. Microsoft, 724, tuli lähelle. McAfee puolestaan ​​ansaitsi vain 450 pistettä, mikä on alhaisin testatuista tuotteista. (Microsoft, kuten McAfee, ei onnistunut voittamaan sertifikaattia, mutta eri syystä. Se päästi niin monien haittaohjelmien uhkana, että sen suojauspiste laski alle nollan).

Saatamme olla eri mieltä yksityiskohdista siitä, mitä haluamme virustorjuntaan, mutta olennaiset ovat hyvin yksinkertaisia. Ensinnäkin sen pitäisi havaita ja poistaa haittaohjelmat. Toiseksi sen pitäisi jättää lailliset ohjelmat yksin. Dennis Labsin suorittama reaalimaailman testaus tekee erittäin hienon työn kvantifioida nämä tarpeet ja tunnistaa tehokkaat ohjelmat.

Maineeseen perustuva haitallisten URL-osoitteiden estäminen tarjoaa tehokkaan suojauksen