Schadsoftware präventiv isolieren statt auf Erkennungsmechanismen vertrauen
IT-Security-Experte Comodo dreht den Spieß um: Statt wie andere Marktbegleiter in puncto Virenschutz auf Erkennung mittels Blacklisting zu setzen, vertraut der Hersteller auf Prävention und Isolierung. Nur bekannte Elemente erhalten Zugriff aufs Netzwerk, unbekannte werden über die eigens entwickelte Containment-Technologie in eine gesicherte virtuelle Umgebung verschoben. Hier werden sie isoliert ausgeführt und überprüft. Damit entsteht ein Malware-Schutzschild für die gesamte IT-Infrastruktur. Die Containment-Technologie ist in alle Security-Lösungen des Entwicklers, darunter der Comodo Endpoint Security Manager (CESM), integriert.
Mit seiner Herangehensweise ist Comodo dem Markt einen Schritt voraus. Denn herkömmliche Antivirenlösungen basieren auf dem Erkennungsprinzip (“detection”), bei dem sie Elemente gegen eine “Blacklist” prüfen. Sie enthält alle bekannten infizierten Dateien und Bedrohungen. Auf Grundlage dieses “Default Allow”-Standards (standardmäßig erlaubter Zugriff) wird festgestellt, welche Programme oder Dateien sicher ausgeführt oder für den Systemzugriff zugelassen werden können. Das Problem: Alle Bedrohungen müssen bekannt sein, damit der Schutz zuverlässig gewährleistet ist. Zero-Day-Angriffe, die erstmalig auftreten, sind ggf. noch nicht registriert und werden damit im schlimmsten Fall ausgeführt. Eine Blacklist zu 100 % aktuell zu halten ist bei der heutigen Masse und schnellen Vermehrung von Schadsoftware nicht möglich.
Malware-Verbreitung ausgeschlossen
Aus diesem Grund hat Comodo seine Next-Level-Security-Lösungen auf dem Prinzip der “Default Deny Protection” aufgesetzt. Statt Blacklist-Gegenprüfung erfolgt eine standardmäßige Abwehr aller unbekannten Dateien und Anwendungen, unter der Annahme, dass sie möglicherweise Bedrohungen darstellen. Ausschließlich bekannte, als sicher eingestufte Elemente werden ausgeführt. Nicht vertrauenswürdige Dateien verschiebt die Containment-Technologie in eine virtuelle Betriebsumgebung und führt sie dort, abgeschirmt vom restlichen System, aus. Sollte es sich tatsächlich um Viren oder andere bösartige Software handeln, können sie keinen Schaden im Netzwerk anrichten oder sich weiterverbreiten. Darüber hinaus werden verdächtige Dateien automatisch in die Valkyrie Malware Labs von Comodo hochgeladen, einer cloud-basierten Verhaltensanalyse zur Überprüfung der Vertrauenswürdigkeit. Alle Prozesse finden ohne Unterbrechung für den Endnutzer statt.
“Nur unser “Default Deny”-Ansatz gewährleistet sichere IT-Umgebungen und bringt Endpoint Security auf einen neuen Level”, kommentiert Karl Hoffmeyer, Senior Channel Sales Manager DACH bei Comodo. “Denn betrachten wir den Sachverhalt, übertragen in die Realität: Niemand würde Fremde einfach so in sein Haus bitten, wie konventionelle Antivirenlösungen unbekannten Dateien den Netzwerkzugang erlauben. Nur als vertrauenswürdig eingestufte Whitelist-Einträge oder mittels einer Erlaubnis des Nutzers bestätigte Dateien und Programme werden ausgeführt. Alle weiteren Elemente überprüft unsere Technologie zunächst. Wenn nötig, kann der User innerhalb der isolierten Umgebung mit den Dateien arbeiten – ohne seinen Rechner oder gar das ganze Netzwerk zu gefährden. Die Integrität des Betriebssystems und der Benutzerdaten wird permanent sichergestellt.”
Ein YouTube-Video (https://www.youtube.com/watch?v=iYDLObl7Z-U) veranschaulicht die Funktionsweise des Comodo-Prinzips. Auf der Comodo-Website können sich Interessierte für kostenlose Tests (http://enterprise.comodo.com/security-solutions/free-trials/?tc=1&key5sk1=36d2baf090e39a7678abe65e5d065d0376c39fd1&key5sk2=2128&key5sk3=1408019823000&key5sk18=2128&key5sk19=1407941259000&key5sk20=2128&key5sk21=1408020332000&key5sk22=&key5sk23=1408020502000&key5sk24=5633&key5sk25=1408020578000&key5sk26=5633&key5sk27=1408020587000&key5sk28=5633&key5sk29=1408020638000&key5sk30=5633&key5sk31=1408020657000&key5sk32=5633&key5sk33=1408020673000&key5sk34=5905&key5sk35=1408020683000&key5sk36=&key5sk37=1408020696000&key5sk38=&key5sk39=1408020719000&key6sk1=&key6sk2=FF310&key6sk3=7&key6sk4=de&key6sk5=DE&key6sk6=1&key6sk7=https%3A%2F%2Fwww.comodo.com%2F&key6sk8=140-1&key6sk9=19201080&key6sk10=true&key6sk11=b7c3b055ac570f5c2d8e0b5351803c9b148a0056&key6sk12=2037&key7sk1=72&key7sk2=707&key7sk3=379&key7sk4=214204&key7sk5=707&key7sk6=194149&key7sk7=194204&key7sk8=194109&key7sk9=194149&key1sk1=dt&key1sk2=https%3A%2F%2Fwww.comodo.com%2F) der Enterprise-Produkte registrieren. Die Security-Lösungen von Comodo werden in Deutschland über die VADs Intellicomp (http://www.intellicomp.de/produkte/comodo/) GmbH und sysob (http://www.sysob.com/produkte/herstelleruebersicht/comodo/) vertrieben.
Über Comodo
Comodo wurde im Jahr 1998 gegründet und hat sich zunächst einen Namen als Anbieter von SSL-VPN-Technologien gemacht. Mit seinen SSL-Lösungen verfügt Comodo mittlerweile über einen weltweiten Marktanteil von etwa 40 Prozent. Heute entwickelt das Unternehmen zudem innovative Antivirus-Lösungen für Endanwender und den professionellen Einsatz. Durch das patentierte Auto-Sandbox-Verfahren lässt sich nachweislich ein fast einhundertprozentiger Schutz vor Malware garantieren. Das US-amerikanische Unternehmen befindet sich in Privatbesitz und beschäftigt weltweit über 1.350 Mitarbeiter an Standorten in den USA, China, UK, Italien, Rumänien, der Ukraine sowie der Türkei und in Japan. Mehr als 75 Prozent der Comodo-Mitarbeiter sind in der Forschung und Entwicklung tätig. Verteilt auf die unterschiedlichen Zeitzonen, betreibt Comodo acht Virenlabore. Diese so genannten Comodo ValkyrieTM Labs gewährleisten rund um die Uhr die zuverlässige Erkennung und Bekämpfung von Schädlingen aus dem Internet. Weitere Informationen unter: www.comodo.com.
Firmenkontakt
Comodo Deutschland
Herr Karl Hoffmeyer
Bleichstraße 3
33102 Paderborn
+49 (0) 172 435 1289
karl.hoffmeyer@comodo.com
www.comodo.com
Pressekontakt
Sprengel & Partner GmbH
Herr Marius Schenkelberg
Nisterstraße 3
56472 Nisterau
+49 (0)2661-912600
ms@sprengel-pr.com
http://www.sprengel-pr.com