Что такое Anti-Malware Test Lab

Лаборатория Anti-Malware Test Lab является российской организацией, известной своими тестами антивирусных продуктов, например тестами на активное заражение, самозащиту антивирусов, а также тестов на эффективность антируткитов и проактивных технологий.

Тест антивирусов на лечение активного заражения

Недавно Anti-Malware Test Lab опубликовала результаты тестов на лечение активного заражения, который должен показать возможности антивирусных продуктов по лечению уже зараженных компьютеров. Тест проводился на базе коллекции из 15-ти образцов вредоносного кода, собранных лабораторией Anti-Malware Test Lab.

По результатам данного теста антивирус Sophos показал весьма слабые результаты, сумев очистить компьютер только от 2-х из 15-ти вредоносных программ. Всего использованная версия Sophos Anti-Virus 7.3.4 смогла обнаружить в общей сложности 7 из 15 образцов вредоносного кода без использования специализированного решения Sophos Anti-Rootkit . Важно отметить, что согласно методологии теста, заранее установленный антивирус Sophos определил все 15-ть примеров вредоносного кода, предотвратив заражение компьютера.

На данном семинаре планируется выступление специалистов британской компании Sophos Plc (впервые в России выступит один из самых известных специалистов Sophos - Кристофер Вернон). Основной темой выступления станут комплексы Sophos Email Security and Control (ES1000) и Sophos Web Security and Control (WS1000).

Программно-аппаратные шлюзовые решения от компании Sophos появились в России летом 2008 года и сразу завоевали повышенный интерес специалистов по информационным технологиям. Мощное программное решение для очистки почтового трафика от вирусов и спама Sophos PureMessage for Uniх для многих показалось слишком сложным в настройке и использовании, и поэтому простой и удобный интерфейс программно-аппаратного комплекса Sophos ES1000, основанного на технологии PureMessage for Unix, может являться отличным функциональным и удобным средством защиты от спама. При этом среди иностранных продуктов именно Sophos показывает один из лучших результатов по фильтрации русскоязычного спама. На семинаре будут рассказаны технологии Sophos для борьбы со спамом, а также будет подробно рассмотрен интерфейс и настройка решения Sophos ES1000.

Также в рамках семинара будет рассмотрен комплекс Sophos WS1000, позволяющий использовать Интернет в компаниях продуктивно и безопасно. В среднем специалисты лабораторий Sophos Labs  находят одну новую зараженную страницу каждые 5 секунд. Создание бот-сетей через заражение компьютеров посредством Web-технологий становится все более популярным. Если ранее основным каналом распространения вредоносных кодов были электронные письма, то теперь акцент сместился в сторону заражения вполне легальных сайтов и распространения через них вирусов, троянов, червей и другого вредоносного кода. Кроме этого предприятия все чаще обращаются за средствами повышения продуктивности использования Интернет посредством блокировки вполне легальных но нежелательных сайтов. Об этих возможностях также будет рассказано на семинаре.

Результаты заказных тестов антивирусов не всегда оправдывают ожидания и могут приносить неожиданные сюрпризы.

В блоге известного эксперта по информационной безопасности Грэма Клули (Graham Cluley) опубликован интересный отчет о результатах тестирования антивирусов лабораторией West Coast Labs. Результаты теста тем более интересны, что тестирование антивирусов было спонсировано компанией McAfee. Целью теста было получить доказательства, что новый продукт McAfee VirusScan с технологией “Artemis” обеспечивает уровень детектирования выше, чем могут обеспечить антивирусы других производителей.

В тестировании кроме McAfee принимали также участие ESET, Kaspersky, Microsoft, Sophos, Symantec, Trend Micro и другие.

Сюрпризом для специалистов Sophos Labs стали результаты тестирования антивирусов на собственной коллекции вредоносного кода WCL, по которым антивирус Sophos взял первое место по уровню детектирования, набрав 97,84%.

Независимым порталом Anti-Malware.ru проведен первый в своем роде комплексный тест антивирусов на быстродействие. Резидентный монитор Sophos получил наивысшую награду за скорость работы, как антивирус, наименьшим образом влияющий на быстродействие работы системы.

К влиянию антивирусного программного обеспечения на быстродействие работы офисных компьютеров накладываются самые жесткие требования. Парк офисных компьютеров редко обновляется в большинстве организаций и зачастую современное защитное программное обеспечение делает работу на таких компьютерах совершенно невозможным. Хороший антивирус должен не только хорошо защищать, но и занимать мало оперативной памяти и процессорных ресурсов. 

В результате тестирования антивирусов на скорость экспертами портала Anti-Malware.ru было отмечено, что среди антивирусных мониторов (сканеров в режиме реального времени) непревзойденным по скорости работы оказался Sophos, показавший минимальное замедление файловых операций (менее чем на 5% по сравнению с системой без антивируса). Отличную скорость показали антивирусные мониторы Eset и Avira (замедление менее 10%), чуть хуже - антивирусы Panda, Trend Micro, Dr.Web, Касперского, Avast, Norton, Outpost 2009 и AVG.

Среди сканеров по требованию лучшую скорость продемонстрировали антивирусы Panda, Avira, Eset и Norton. Хорошую скорость показали антивирусы Trend Micro и Avast, а также Sophos, Антивирус Касперского, F-Secure и Outpost 2009. При этом скорость сканирования одной и той же коллекции файлов отличается более чем в 4 раза.

Sophos указывает на увеличение спамерского трафика с апреля по июнь 2008 года. Социальные сети и мобильные телефоны используются для рассылок нежелательных сообщений, а США продолжает удерживать лидирующие позиции среди самых активных распространителей спама.

Компания Sophos опубликовала очередной отчет о ситуации с распространением спама в сети и указала 20 стран – самых активных распространителей спама во втором квартале 2008 года. В отчете говорится о том, что спамеры осваивают новые технологии рассылки спама и создания бот-сетей, используя социальные сети и мобильные телефоны. Кроме этого подчеркивается, что июнь 2008 года стал рекордным по уровню спам-траффика в сети – 96,5%, в то время как средний уровень спама в первые три месяца этого года составлял 92,3%. Таким образом получается, что на одно легитимное письмо в июне приходилось 28 нежелательных сообщений.

Компания Sophos – мировой лидер в области решений для обеспечения информационной безопасности, объявляет о намерении приобрести за 217 миллионов евро немецкую компанию Utimaco Safeware AG , одного из лидеров в области решений для защиты данных. Такой шаг Sophos укладывается в общую стратегию развития компании, целью которой является создание системы всеобъемлющей защиты конечных точек и обеспечения единой комплексной системы управления информационной безопасностью. Целью поглощения Utimaco является интеграция продукта SafeGuard в комплекс решений Sophos класса Endpoint Security.

CRN – Channel Web – это международное сообщество компаний разработчиков, дистрибуторов и реселлеров, работающих в области IT, и их клиентов. Сайт ChannelWeb.com пользуется большой популярностью среди специалистов, так как на наем публикуются последние новости в области информационных технологий, обзорные статьи и тесты различных программных и аппаратных продуктов.

30 июня 2008 года специалистами CRN были протестированы несколько решений для фильтрации веб-трафика, среди которых были Sophos WS1000 Web Security Appliance , ContentWatch's ContentProtect Security Appliance CP100 и SonicWall's Network Security Appliance 3500.

По результатам тестов, набрав больше всего «звезд», занял первое место программно-аппаратный комплекс Sophos WS1000, позволяющий останавливать вирусы, программы-шпионы, фишинговые атаки, и действия сетевых нежелательных приложений на уровне шлюза, а также решающий проблему контентной  фильтрации содержимого веб-страниц и организации безопасного использования Интернет в организациях.

Комплекс Sophos WS1000 был выбран лабораториями CRN Test Center, так как потребовал не более 20 минут от момента распаковки до установки и запуска в рабочем режиме. Быстрое развертывание, проактивные технологии защиты от информационных угроз, и качество фильтрации веб-контента стали решающими критериями выбора комплекса Sophos WS1000.

Компания Sophos объявляет об очередном обновлении своего флагманского продукта для защиты рабочих станций и файловых серверов - Sophos Endpoint Security and Control .

Современный бизнес и государственные структуры все чаще сигнализируют об утечках информации через открытые порты компьютеров и небольшие переносные носители информации. Практически любой современный MP3-плейер может использоваться для хранения и переноса не только файлов музыкальных форматов, но и любых других, в том числе содержащих конфиденциальные данные. Размеры памяти переносных устройств растут очень быстро и сегодня, в результате большой компактности и популярности переносных накопителей данных, проблема утечки информации становится одной из наиболее значимых информационных угроз.

Компания Sophos опубликовала первые результаты тестов рабочих станций на защищенность при помощи сервиса сканирования Sophos Endpoint Assessment Test . Данный сервис представляет собой некоторую ActiveX утилиту, которая способна проверять такие вещи, как:

• версию Service Pack для текущей версии Windows,
• наличие всех последних патчей к ОС от компании Microsoft,
• наличие и актуальность обновлений антивирусной системы,
• наличие и использование персонального сетевого экрана.

В результате первых тестов была собрана информация с 580 рабочих станций, расположенных в разных точках земного шара. В результате 40-дневного тестирования обнаружилось, что 81% компьютеров не отвечают современным требованиям по безопасности по различным характеристикам.

Anti-Malware.ru – первый в России независимый информационно-аналитический портал, посвященный программным средствам защиты от вредоносных программ. Портал был основан в 2005-м году и за время своего существования добился широкого признания среди большого числа экспертов и профессионалов в области информационной безопасности.

2-го июня на страницах портала был опубликован обзор флагманского продукта Sophos, комплексной системы защиты рабочих станций и файловых серверов от всех видов информационных угроз – Sophos Endpoint Security and Control 8.0. В опубликованном обзоре по шагам рассмотрен процесс развертывания антивирусной системы и системы обновления, процесс удаленного управления защитой рабочих станций. Проведен обзор пользовательских интерфейсов для администраторов (Sophos EM Library, Sophos Enterprise Console) и пользователей системы защиты.

По результатам тестирования Sophos Endpoint Security and Control 8.0 был отмечен экспертами портала Anti-Malware.ru наградой Approved by Anti-Malware.ru.

В апреле этого года вышла новая версия Sophos Endpoint Security and Control 8.0 , главным отличием которой от предыдущих версий стала интеграция с NAC-технологиями Sophos. Технологии NAC используются для сетевой авторизации компьютеров в корпоративной сети и является дополнительным барьером на пути вредоносных программ и хакеров. Наиболее известной реализацией NAC-технологий сегодня обладают Cisco, Microsoft и Trusted Computing Group. Sophos NAC совместим со многими стандартами в области сетевой авторизации других компаний и поэтому реализацию NAC от Sophos можно использовать в гетерогенных сетях.

Продукт Sophos Endpoint Security and Control 7.0 выиграл золотую медаль в категории продуктов, защищающих от вредоносных кодов, журнала Information Security и сайта SearchSecurity.com. Было отмечено, что флагманский продукт Sophos для защиты рабочих станций и файловых серверов обладает наиболее быстрыми и частыми обновлениями. Кроме этого было отмечено качество антивирусной защиты и гибкие возможности по составлению отчетов.

Редакторы Information Security и SearchSecurity.com опросили более 1600 читателей, попросив их выбрать из 360 антивирусных продуктов в 18-ти различных категориях. Респонденты классифицировали продукты по базовому критерию, относящемуся к той или иной категории. Затем результат был умножен на «вес» соответствующей категории в общем каталоге, отражающий важность категории относительно остальных в списке. Стоит отметить, что один критерий – «Степень возврата инвестиций в технологию или продукт», учитывался во всех категориях продуктов.
В каждой категории продукт, набравший наибольшее количество очков, получал золотую медаль. Имена очередных победителей были опубликованы в апрельском выпуске журнала Information Security и на сайте SearchSecurity.com.

SophosLabs, глобальная сеть центров от компании Sophos по анализу вредоносного программного обеспечения и спама, продолжает открывать некоторые профессиональные секреты. На этот раз сделан очередной шаг этом направлении посредством публикации на популярном сайте YouTube.com видеороликов, которые в легкой форме могут познакомить пользователей компьютеров с теми информационными угрозами, которым они могут быть подвержены, и каким образом работа SophosLabs помогает в деле противостояния современным угрозам.

Зайти на раздел SophosLabs на сайте YouTube.com можно по этой ссылке:

http://www.youtube.com/SophosLabs

Компания Sophos 18 марта официально анонсировала выход новой версии продукта для защиты рабочих станций и файловых серверов Sophos Endpoint Security and Control 8.0, в который внедрена технология Sophos NAC. Предполагается, что новое, интегрированное решение поможет компаниям создать комплексную систему превентивной защиты от информационных угроз.

С новым продуктом компания Sophos оказалась первой на рынке антивирусной безопасности, кто интегрировал антивирус, защиту от программ-шпионов, поведенческий блокиратор, HIPS , систему управления приложениями Application Control, а также технологию NAC в единое комплексное решение. Такое решение позволяет комбинировать в себе антивирусную защиту вместе с контролем работы приложений на рабочих станциях и проверкой настроек рабочих станций на соответствие корпоративной политике безопасности. Последние исследования лабораторий Sophos показали, что в среднем 2 из 3-х компьютеров не отвечают принятым в компаниях критериям безопасности, что в частности может выражаться в отключении сетевого экрана, продолжительном отсутствии обновлений для антивируса и обновлений к критическим уязвимостям в используемом программном обеспечении.

Система Network Access Control помогает компаниям защитить свои сети против потенциально опасных компьютеров

Компания Sophos сообщает, что ее решение Sophos NAC проложило себе дорогу a финал награждений журнала SC Magazine Awards Europe 2008 в категории сетевых решений – Best Network Security. Все предложенные в этой категории решения были рассмотрены независимой группой экспертов, создавших список финалистов.

Решение Sophos NAC понравилось прежде всего тем, что предлагается как отдельное, совместимое с большинством сетевых стандартов, программное решение класса NAC, для управления доступом в корпоративную сеть оконечных точек (рабочих станций и мобильных компьютеров). Подход Sophos к решению проблемы сетевой авторизации, заключается в проверке подключаемого оборудования непосредственно перед разрешением доступа в сеть и постоянной перепроверки этого оборудования в течение его работы в сети. Проверка осуществляется посредством соответствия настроек и состояния оборудования (например актуальности антивирусных баз на мобильном компьютере) политикам безопасности, принятым в компании. Sophos упростил настройку сложной системы сетевой авторизации NAC, предлагая более 1000 заранее подготовленных шаблонов настроек для различных операционных систем и приложений, комбинируя это с простым в использовании пользовательским интерфейсом.

Антивирус Sophos в феврале снова завоевал награду известного журнала Virus Bulletin - VB 100%. На этот раз тестирование проводилось на платформе Windows 2003 Server, и это уже 40-я награда Sophos, подтверждающая неизменное качество антивирусных технологий британской компании. Кроме Sophos в данном тестировании награду также получило решение по защите от вредоносных кодов от компании Webroot, в качестве антивирусного ядра которой используется антивирус Sophos.

Однако стоит обратить внимание и на тот факт, что издание Virus Bulletin также проводит тестирование скорости сканирования антивирусов в режиме "on-demand" (по запросу). Обычно от теста к тесту результаты такого тестирования могут колебаться, но в среднем всегда можно проследить общую тенденцию и найти самый быстрый антивирус. 

Обычные (сигнатурные) методы обнаружения вирусов относят к реактивным, и ни одна современная антивирусная компания, добившаяся популярности у пользователей, сегодня не обходится без проактивных (эвристических) технологий. На этом фоне компания Sophos предлагает собственную мощную систему поведенческого блокиратора - Sophos HIPS, позволяющего определять потенциально опасные приложения еще до того, как они будут запущены в системе и смогут нанести вред.

Технология Sophos HIPS сегодня входит в решение Sophos Anti-Virus, и может использоваться как на рабочих станциях, так и на Интернет-шлюзах и почтовых серверах.

Прочитать статью.