info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
Comodo Deutschland |

Containment-Technologie von Comodo erstickt Malware-Attacken im Keim

Bewerten Sie hier diesen Artikel:
0 Bewertungen (Durchschnitt: 0)


Schadsoftware präventiv isolieren statt auf Erkennungsmechanismen vertrauen


IT-Security-Experte Comodo dreht den Spieß um: Statt wie andere Marktbegleiter in puncto Virenschutz auf Erkennung mittels Blacklisting zu setzen, vertraut der Hersteller auf Prävention und Isolierung. Nur bekannte Elemente erhalten Zugriff aufs Netzwerk,...

Paderborn, 21.08.2014 - IT-Security-Experte Comodo dreht den Spieß um: Statt wie andere Marktbegleiter in puncto Virenschutz auf Erkennung mittels Blacklisting zu setzen, vertraut der Hersteller auf Prävention und Isolierung. Nur bekannte Elemente erhalten Zugriff aufs Netzwerk, unbekannte werden über die eigens entwickelte Containment-Technologie in eine gesicherte virtuelle Umgebung verschoben. Hier werden sie isoliert ausgeführt und überprüft. Damit entsteht ein Malware-Schutzschild für die gesamte IT-Infrastruktur. Die Containment-Technologie ist in alle Security-Lösungen des Entwicklers, darunter der Comodo Endpoint Security Manager (CESM), integriert.

Mit seiner Herangehensweise ist Comodo dem Markt einen Schritt voraus. Denn herkömmliche Antivirenlösungen basieren auf dem Erkennungsprinzip ("detection"), bei dem sie Elemente gegen eine "Blacklist" prüfen. Sie enthält alle bekannten infizierten Dateien und Bedrohungen. Auf Grundlage dieses "Default Allow"-Standards (standardmäßig erlaubter Zugriff) wird festgestellt, welche Programme oder Dateien sicher ausgeführt oder für den Systemzugriff zugelassen werden können. Das Problem: Alle Bedrohungen müssen bekannt sein, damit der Schutz zuverlässig gewährleistet ist. Zero-Day-Angriffe, die erstmalig auftreten, sind ggf. noch nicht registriert und werden damit im schlimmsten Fall ausgeführt. Eine Blacklist zu 100 % aktuell zu halten ist bei der heutigen Masse und schnellen Vermehrung von Schadsoftware nicht möglich.

Malware-Verbreitung ausgeschlossen

Aus diesem Grund hat Comodo seine Next-Level-Security-Lösungen auf dem Prinzip der "Default Deny Protection" aufgesetzt. Statt Blacklist-Gegenprüfung erfolgt eine standardmäßige Abwehr aller unbekannten Dateien und Anwendungen, unter der Annahme, dass sie möglicherweise Bedrohungen darstellen. Ausschließlich bekannte, als sicher eingestufte Elemente werden ausgeführt. Nicht vertrauenswürdige Dateien verschiebt die Containment-Technologie in eine virtuelle Betriebsumgebung und führt sie dort, abgeschirmt vom restlichen System, aus. Sollte es sich tatsächlich um Viren oder andere bösartige Software handeln, können sie keinen Schaden im Netzwerk anrichten oder sich weiterverbreiten. Darüber hinaus werden verdächtige Dateien automatisch in die Valkyrie Malware Labs von Comodo hochgeladen, einer cloud-basierten Verhaltensanalyse zur Überprüfung der Vertrauenswürdigkeit. Alle Prozesse finden ohne Unterbrechung für den Endnutzer statt.

"Nur unser 'Default Deny'-Ansatz gewährleistet sichere IT-Umgebungen und bringt Endpoint Security auf einen neuen Level", kommentiert Karl Hoffmeyer, Senior Channel Sales Manager DACH bei Comodo. "Denn betrachten wir den Sachverhalt, übertragen in die Realität: Niemand würde Fremde einfach so in sein Haus bitten, wie konventionelle Antivirenlösungen unbekannten Dateien den Netzwerkzugang erlauben. Nur als vertrauenswürdig eingestufte Whitelist-Einträge oder mittels einer Erlaubnis des Nutzers bestätigte Dateien und Programme werden ausgeführt. Alle weiteren Elemente überprüft unsere Technologie zunächst. Wenn nötig, kann der User innerhalb der isolierten Umgebung mit den Dateien arbeiten - ohne seinen Rechner oder gar das ganze Netzwerk zu gefährden. Die Integrität des Betriebssystems und der Benutzerdaten wird permanent sichergestellt."

Ein YouTube-Video veranschaulicht die Funktionsweise des Comodo-Prinzips. Auf der Comodo-Website können sich Interessierte für kostenlose Tests der Enterprise-Produkte registrieren. Die Security-Lösungen von Comodo werden in Deutschland über die VADs Intellicomp GmbH und sysob vertrieben.


Für den Inhalt der Pressemitteilung ist der Einsteller, PresseBox.de, verantwortlich.

Pressemitteilungstext: 450 Wörter, 4963 Zeichen. Als Spam melden


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von Comodo Deutschland lesen:

Comodo Deutschland | 25.09.2014

Comodo und sysob ziehen positives Fazit ihrer Business Breakfast Tour

Paderborn, 25.09.2014 - Comodo und die sysob IT-Distribution blicken auf eine erfolgreiche Business Breakfast Tour zurück. Bei insgesamt vier Terminen erfuhren die Reseller in entspannter Frühstücksatmosphäre mehr über die IT-Security-Lösungen ...
Comodo Deutschland | 24.09.2014

Comodo Internet Security wehrt Staatstrojaner FinFisher ab

Paderborn, 24.09.2014 - Auch wenn dies natürlich nicht offiziell zugegeben wird: Nahezu jede Regierung nutzt mittlerweile ihre eigene Spyware - sogenannte Staatstrojaner -, um an geheime Informationen anderer Regierungen oder sogar ihrer Bürger zu ...
Comodo Deutschland | 17.09.2014

Business Breakfasts von Comodo und Intellicomp: 360-Grad-Security mit nur einem Hersteller

Paderborn, 17.09.2014 - Comodo geht auf Tour: Vom 22. bis 26. September lädt der Security-Spezialist bestehende und potenzielle Reseller zum Business Breakfast in die Ballungsräume Hamburg, Frankfurt, Stuttgart und München ein. Im Rahmen des ca. d...