8 декабря, 2011
Фичи невидимого фронта-3.
Как я обещал, познакомимся с ещё одной вкусной фичой наших продуктов (конкретно сейчас это есть в KIS, CRYSTAL и новых корпоративных продуктах).
В какой-то мере фича вообще революционна для индустрии – она основана на совсем другой парадигме, нежели классические сигнатурные технологии.
В общем, сейчас мы замолвим слово о вайтлистинге (он же белые списки, он же whitelisting).
Сама по себе идея и не новая – не понимаю, за что Википедия назвала её «emerging». Правда, многие антивирусные вендоры действительно почему-то до сих пор не сподобились встроить её в свои продукты. Что ж, каждый сам творец своей рыночной доли.
Смысл состоит вот в чём.
В отличие от сигнатурного метода (пытается найти «плохого» по внешним признакам), вайтлистинг знает кто «хороший» (например, заведомо безопасное приложение, которое проверено у нас по программе Whitelist). К сведению, в начале сентября у нас в базе было около 300 миллионов проверенных файлов.
Остальное автоматически помечается как подозрительное и отправляется на проверку другим компонентам продукта. Кроме того можно запустить программу в изолированной, безопасной среде (Safe Run) или посмотреть репутацию файла в KSN (видео, подробности). Кстати, в среднем каждую секунду KSN получает 400 тысяч (sic!) таких запросов.
Дальше: к чему это всё и чем это лучше традиционного подхода?
Кто такой 
