Persbericht

Symantec kondigt Ubiquity aan - een baanbrekende aanpak voor het tegengaan van malware

Symantec's innovatieve community-based reputatietechnologie biedt ongeëvenaarde beveiliging, verbetert prestatie en reduceert false positives

Utrecht - 12 oktober 2010 - Symantec Corp. (Nasdaq: SYMC) kondigt Ubiquity(TM) aan, de prijswinnende nieuwe generatie security-technologie. Het is ontwikkeld op basis van community-based reputatie om evoluerende malware tegen te gaan. Ubiquity komt voort uit meer dan vier jaar van ontwikkeling en zorgt ervoor dat Symantec gebruik kan maken van anonieme softwaregebruikerspatronen van meer dan 100 miljoen consumentencomputers. Daarnaast kan zij nu beveiliging bieden tegen micro-distributed, muterende bedreigingen, die anders traditionele security-oplossingen volledig zouden kunnen omzeilen.

Bij traditionele bescherming is het noodzakelijk dat security-aanbieders specifieke malware-filters traceren en analyseren voordat zij zich hiertegen kunnen beschermen. Alleen al in 2009 heeft Symantec 240 miljoen unieke bedreigingen ontdekt. Gemiddeld werden deze bedreigingen op minder dan 20 computers ontdekt en vele bedreigingen zijn op slechts één computer wereldwijd ontdekt. Deze verschuiving maakt het voor andere security-aanbieders bijna onmogelijk om iedere bedreiging te ontdekken, analyseren en zich hiertegen te beschermen. Dit legt een zware druk op de traditionele aanpak van malware-opsporing.

Ubiquity heeft een compleet nieuwe aanpak om ervoor te zorgen dat de infrastructuur en informatie van Symantec's klanten volledig beschermd is tegen de nieuwste en meest gerichte bedreigingen.

Belangrijkste voordelen

* Spoort bedreigingen op die andere oplossingen missen - Ubiquity voegt een compleet nieuwe laag van beveiliging toe die Symantec's bestaande defense-in-depth-aanpak versterkt. Het bevat ook beveiliging op basis van een handtekening, inbraakpreventie, gedrags- en heuristische detectiemogelijkheden. Ubiquity ontleent een security rating voor elk bestand, gebaseerd op informatie over de context van het bestand - waar het vandaan komt, hoe oud het is en zijn adoptiepatroon binnen Symantec's populatie van gebruikers - als toevoeging op andere eigen berekeningen. Ondanks dat belagers de inhoud van een malware-bestand gemakkelijk kunnen veranderen om het zo onzichtbaar te maken voor traditionele handtekeningen, hebben zij veel minder controle over deze crowd-gebaseerde demografische gegevens. Ubiquity is de enige technologie binnen de markt die gebruik maakt van deze aanvullende aanpak.
* Tot 90 procent snellere prestaties - Ubiquity verlaagt de impact van antivirus scanning met 90 procent door alleen die bestanden te scannen die geïdentificeerd zijn als riskant. Dit resulteert in vele malen snellere, minder en slimmere scans.
* Verlaagt false positives en overhead-beheer - Ubiquity heeft niet alleen gegevens over schadelijke programma's, maar ook beoordelingen voor bijna alle legitieme applicaties op het internet. Dit maakt Ubiquity tot een van 's werelds meest betrouwbare soorten software. De producten van Symantec gebruiken deze gegevens om beter onderbouwde beslissingen te nemen over welke bestanden geblokkeerd moeten worden. Hierdoor wordt de waarschijnlijkheid van een valse melding op een legitieme applicatie drastisch gereduceerd.
* Levert krachtige beleidsgebaseerde bescherming voor bedrijven - De data die door Ubiquity wordt geleverd, kunnen beheerders gebruiken om te monitoren welke software binnenkomt in de omgeving van de gebruikers. Dit is gebaseerd op gemakkelijk te gebruiken en te beheren bestandsbeleid dat wordt omgezet in beoordelingen van de veiligheid van het bestand.

Ontwikkeld op commuity-based reputatie

Ubiquity is de eerste technologie die gebruik maakt van de collectieve intelligentie van meer dan 100 miljoen computersystemen - de deelnemende Symantec-klanten - en de data van Symantec's Global Intelligence Network om zo een accurate beveiligingsbeoordeling af te leiden voor vrijwel elk softwarebestand dat er bestaat. Ubiquity heeft op dit moment een safety-beoordeling van meer dan 1,5 miljard unieke applicaties, wat het het grootste bestand van zijn soort maakt. Dit zorgt er ook voor dat Ubiquity de huidige explosie van gerichte en muterende malware kan aanpakken, inclusief bedreigingen die 'on-the-fly' zijn gegenereerd en gericht zijn op slechts één gebruiker wereldwijd.

In navolging van zijn succesvolle inzet in de Norton 2011 consumenten security-producten en recentelijk in Symantec Hosted Endpoint Protection, is Symantec Ubiquity aan het klaarmaken om in het komende jaar uit te rollen binnen een brede reeks van zakelijke producten. Gestart wordt met Symantec Web Gateway.

Belangrijke resultaten:

Sinds de eerste inzet heeft Ubiquity al verschillende goede resultaten behaald:
* Ubiquity's reputatiedatabase bevat nu accurate safety-beoordelingen van meer dan 1,5 miljard goed en slecht uitvoerbare bestanden. Dit totaal wordt per week uitgebreid met 22 miljoen nieuwe bestanden. Deze informatie is gebaseerd op geheel geautomatiseerde en anonieme feedback op softwaregebruik van meer dan 118 miljoen deelnemende computers van Symantec-klanten.
* Symantec heeft op basis van Ubiquity-data bepaald dat meer dan 75 procent van de malware invloed heeft op minder dan 50 Symantec-gebruikers. Dit cijfer laat de trend zien ten opzichte van high-impact, low-distribution gerichte bedreigingen en de behoefte aan reputatietechnologie, zoals Ubiquity, om zo te beschermen tegen dit soort malware.
* Ubiquity bedient voor Symantec-klanten per maand gemiddeld meer dan 45 miljard safety-beoordelingen van applicaties.
* Ubiquity is recentelijk tot winnaar uitgeroepen van de 'network security category' in de 2010 Wall Street Journal Technology Innovation Awards.

Quotes

* "Er is geen andere malware beschermingstechnologie ter wereld die de mogelijkheden biedt van Symantec's Ubiquity", zegt Stephen Trilling, senior vice president, Security Technology and Response, Symantec. "Door gebruik te maken van anonieme gebruikspatronen van de software van meer dan honderd miljoen gebruikers, zorgt Ubiquity ervoor dat Symantec een unieke safety rating kan bieden voor elke softwareapplicatie op het internet. Dit geeft ons de mogelijkheid om onze klanten te beschermen tegen gerichte en gemuteerde malware die anders traditionele virusafdrukken zou ontwijken."
* "Als gekeken wordt naar de steeds geraffineerdere cybercriminelen, zien bedrijven steeds vaker dat endpoint beschermingsstrategieën gebaseerd op alleen handtekeninggebaseerde blacklisting niet effectief zijn", zegt Neil MacDonald, VP en Gartner Fellow. "Whitelisting en technologieën voor applicatiecontrole bieden hoop, hoewel er altijd een applicatie zal zijn die niet op de whitelist voorkomt. Adaptieve security-infrastructuur zal zorgen voor community intelligence om het gat te vullen wanneer applicaties niet expliciet op de whitelist voorkomen of op de blacklist staan."

Multimedia

Symantec Announces Ubiquity, a Breakthrough Approach in Fighting Malware Video Interview with Symantec's Steve Trilling, senior vice president of Security Technology and Response

Connect with Symantec

* Follow Symantec on Twitter

* Join Symantec on Facebook

* View Ubiquity presentation at SlideShare

Bronnen

* Symantec Ubiquity wins Wall Street Journal 2010 Technology Innovation Award
* go.symantec.com/ubiquity

* Symantec Vision EMEA 2010 online press kit

Over Security-technologie en Response

De Ubiquity(TM)-technologie is ontwikkeld door Symantec's Security Technology and Response-organisatie, in samenwerking met de zakelijke en consumenten security-productteams van het bedrijf. De Security Technology and Response (STAR) -organisatie is een wereldwijd team van security-technologen, threat-analisten en onderzoekers die de onderliggende functionaliteiten, inhoud en ondersteuning kan bieden voor alle Symantec corporate- en consumer security-producten. Met Response-centra overal ter wereld, onderzoekt STAR schadelijke coderapporten van meer dan 130 miljoen systemen op het internet. Het ontvangt daarnaast data van 40.000 netwerksensoren in meer dan 200 landen en volgt meer dan 25.000 kwetsbaarheden die invloed hebben op meer dan 55.000 technologieën van meer dan 8.000 vendoren. Het team maakt gebruik van deze intelligentie om 's werelds meest uitgebreide security-bescherming te ontwikkelen.

Over security-oplossingen van Symantec

Symantec helpt organisaties bij het beveiligen en beheren van hun informatiegestuurde wereld met security management, endpoint security, messaging security en application security-oplossingen.

Over Symantec

Symantec is een van 's werelds grootste leveranciers van oplossingen op het gebied van beveiliging, opslag en systeembeheer. Het helpt particulieren, bedrijven en organisaties om hun informatiegestuurde wereld te beveiligen en te beheren. Onze software en diensten bieden complete en efficiënte bescherming tegen meer risico's op meer punten, zodat onze klanten hun informatie in volle vertrouwen kunnen opslaan en gebruiken. Raadpleeg voor meer informatie www.symantec.nl.

###