Trend Micro Custom Defense – отличное средство для защиты от атак на Ваш ПК

Компания Trend Micro предлагает кардинально новую стратегию при создании систем безопасности, которую назвала Custom Defense. Механизм новинки призван защищать корпоративные системы заказчиков от направленных угроз. Принцип работы продуктов, создаваемых в рамках этой новой стратегии, основан на применении индивидуального набора антивирусных сигнатур индивидуально для каждого заказчика и для каждого отдельного случая.

Стратегия "Custom Defense" (переводится, как "защита с доработкой под нужды клиента") призвана дополнять стандартную антивирусную защиту с внедрением фиксированного набора сигнатур. В качестве индивидуального дополнения должны выступить специальные подборки сигнатур для защиты от скрытых, направленных угроз. Подобные атаки, которые можно отнести к категории APT (Advanced Persistent Thret – расширенная долговременная угроза), созданы для компрометации пользовательских ПК. Начало атаки часто связано с получением фальшивых писем по электронной почте, где содержатся зараженные вложения, созданные конкретно для данного адресата. Если такая целевая атака удается, то кибер-злоумышленники пытаютсся выудить секретную информацию. На скомпрометированных устройствах атаку часто несложно выявить, когда некоторые программы пытаются подключиться к внешним серверам управления для получения дальнейших команд и инструкций, или для пересылки данных. Новая концепция Trend Micro Custom Defense создана как раз для того, чтобы обеспечить локализацию и блокирование подобных угроз.

В основу стратегии Trend Micro Custom Defense положена технология Trend Micro Deep Discovery, только презентованная широкой общественности в этом году. Данная технология, которую можно приобрести в виде аппаратных или программных решений, обнаруживает любые признаки вторжения на ваше персональное устройство. Недавно компания Trend Micro дополнила эту технологию функцией под названием Deep Discovery Advisor, которая призвана брать образы пользовательских устройств и серверов организации, а потом запускать их в так называемой "песочнице", изолированной от вмешательства извне, для выявления скрыттой вредоносной активности.

В рамках действия программы Trend Micro Custom Defense, компанией Trend Micro был также анонсирован ряд специализированных утилит и приложений для отслеживания активности вредоносного программного обеспечения в глобальной паутине. Одна из таких утилит отслеживает незаконные попытки вмешательства в работу службы каталогов Microsoft Active Directory, который взломщики часто пытаются вскрыть в первую очередь (с целью просмотра, кто обладает административными правами, чтобы обратить атаку именно на этого пользователя). Другое приложение призвано контролировать почтовый сервер. Также в линейке продуктов от Trend Micro имеется утилита для контроля поведения браузера, с целью выявления характерных признаков атаки или компрометации пользовательских данных.

Также имеются индивидуальные опциональные сигнатуры. Это обычные сигнатуры, но с добавлением индивидуальных черных списков по доменам и IP-адресам, которые были обнаружены на конкретном предприятии в рамках прошедших APT-атак. А к концу 2012 года компания Trend Micro заявила о намерении приступить к генерации конкретных антивирусных сигнатур (под индивидуальные запросы клиентов). Такие сигнатуры будут способствовать реализации адаптированной защиты для почтовых шлюзов ScanMail for Exchange, различных веб-шлюзов и для защиты оконечных пунктов.