アンドロイド

Avintiの電子メールセキュリティ製品は、リンクやマルウェアの動作を監視しながら署名を使用しない

Anonim

Avinti社(ユタ州オレムに拠点を置く)には、iSollectionサーバーという電子メールセキュリティ製品が1つあります。 Marshal8e6のテクニカル戦略担当ディレクター、Bradley Anstisは、潜在的に悪意のあるコンテンツを含む電子メールがゲートウェイを通過すると、そのコンテンツがiSollectionサーバーに送信されて分析されると述べています。

iSolationサーバーはシグネチャを使用せず、マルウェアがどのように動作するかを観察して、Anstisは言った。

[その他の情報:Windows PCからマルウェアを削除する方法]

電子メールに以前に見たことがない添付ファイルがある場合は、その添付ファイルを特定の企業の企業デスクトップ設定と同一の仮想マシンで実行して、悪意のある行為を示しているかどうかを確認することができます。そのプロセスは約20秒かかっており、添付ファイルの5〜8%の間使用されている、と彼は言いました。

あるいは、iSollectionサーバーはURL(Uniform Resource Locators)をスキャンして悪質なコンテンツを指しているかどうかを調べることができます。 > Marshal8e6は、既存の顧客向けにiSolarisサーバをサポートしますが、そのテクノロジを他の製品にラップします。 Marshal8e6は、iSolationをクラウドベースのサービスに変えようとしています。たとえば、マーシャルの社内電子メールセキュリティ製品によって検出された面白いリンクが、多数のiSolarisサーバーが同時に実行される会社のデータセンターに送信されますAnstisによると、また、悪意のあるリンクに関するデータはマルウェアを阻止し、Webトラフィックを制御するMarshal8e6のWebフィルタリング製品と共有されます。来週、Marshal8e6は正式な製品発表を予定している。全体的に、電子メールによるマルウェアの拡散率は、攻撃者がますます悪質なWebサイトを構築するようになったため減少傾向にあり、Avintiは買収を受け入れた。Anstis前記。セキュリティ企業のシマンテックはAvintiの投資家の一人であったが、買収に成功した.Aprintiは30人以上の従業員を抱えていたが、Marshal8e6は4人のエンジニアとコンサルタントとしてCEOを務める。 Avintiには約60の顧客がいる、と彼は言った。契約条件は公開されなかった。