Информационные технологии развиваются стремительно, хакеры и вирусописатели, используя различные способы, пытаются обойти системы информационной безопасности орагнизаций, атаки zero-day, вирусы, черви, шпионское и рекламное ПО постоянно видоизменяются и развиваются. Для предотвращения всех этих угроз необходима эффективная защита. Традиционный антивирус, базирующийся на сигнатурном методе, является реактивным. Вместо того, чтобы пытаться не отставать от хакеров и вредоносных программ, можно попробовать быть впереди. Для этих целей компания Eset разработала технологию ThreatSense®. Эта технология - сложная, сбалансированная система продвинутой эвристики и сигнатурного анализа. Эта система позволяет обеспечить одну из лучших возможностей по обнаружению не только известных, но и новых угроз, не снижая при этом скорости работы используемой системы.
-
Автором технологии ThreatSense™ является один из разработчиков Eset NOD32 Ричард Марко, который в 1998 году создал технологию, позволяющую комбинировать статическую эвристику (анализ кода) и поведенческий блокиратор с сигнатурным методом. Эта технология легла в основу созданной Eset технологии ThreatSense™, которая сегодня является уникальным способом детектирования вредоносных программ
-
ThreatSense™ - это единый эвристический механизм, представляющий собой так называемую расширенную эвристику (Advanced Heuristics); в одном механизме используется сочетание разных методов - эмуляции, пассивной эвристики, алгоритмического анализа и сигнатурного метода.
Для обнаружения множества уже существующих вирусов, технология ThreatSense® использует традиционный способ - сигнатурный анализ. Помимо сигнатурного анализа используется эвристический метод обнаружения (эвристика).
Основные методы эвристики позволяют анализировать код объекта и распознавать, является ли он вирусом. ThreatSense's® с его уникальной расширенной эвристикой позволяет находить вредоносные программы, без прописанных в базе сигнатур. Система проактивно расшифровывает и анализирует выполняемый код в защищенной виртуальной среде, для того чтобы распознать сложное и злонамеренное поведение. Уникальная эвристика ThreatSense's®, как точно настроенный двигатель в автомобиле, позволяет ловить более чем 80% так называемых zero-day угроз, червей и вирусов, которых большинство продуктов других производителей антивирусов пропускает.




