Symantec terá novo sistema para detecção de ataques

A partir do próximo mês, usuários dos produtos Norton terão uma nova ferramenta para auxiliar a defesa de falhas de softwares ainda não corrigidas. Chamado de Rede Online de Respostas Avançadas da Symantec (SONAR), o novo software estudará o comportamento dos programas que estiverem sendo executados no computador, para decidir se os mesmos são maliciosos.

O SONAR será um add-on gratuito para o Norton Antivírus 2007 e Norton Internet Security 2007, segundo Ed Kim, diretor de gerenciamento de produtos da Unidade doméstica da Symantec. "Estamos animados com o lançamento do SONAR", segundo Kim. "Suas táticas de proteção não se baseiam em atualizações constantes".

Ataques 'zero - day' são baseados em falhas ainda não conhecidas ou corrigidas oficialmente, e são particularmente eficientes contra defesas baseadas em atualizações. O SONAR usa tecnologias que estudam centenas de atributos relacionados aos softwares presentes no computador, e pode identificar algum programa malicioso mesmo que o mesmo ainda não seja largamente conhecido.

Matéria Completa