Для защиты организаций от новых вирусов и других видов вредоносного кода в первые, самые важные, несколько часов после выпуска нового вируса и до обновления антивирусных подписей, компания F-Secure разработала Zero-Hour Anti-Virus модуль.
Новые методы распространения вирусов, предназначенные для слома традиционных антивирусных технологий на базе подписей, в том числе краткосрочные атаки, “серийные вариации” и атаки, запускаемые из бот-сетей, становятся все более актуальными. Задача F-Secure Zero-Hour Anti-Virus – выявить новые вирусы и предпринять превентивные меры на самых ранних стадиях вирусной вспышки, сохраняя корпоративные почтовые системы в безопасности до обновления антивирусных подписей.
Основные возможности модуля F-Secure Zero-Hour Anti-Virus:
– Защита от новых вирусов и другого вредоносного ПО до выпуска антивирусных подписей;
– Глобальный анализ шаблонов интернет-трафика в сочетании с локальной изоляцией подозрительных сообщений и приложений;
– Точное выявление сообщений, связанных с распространяющимся вирусом, без блокирования остальной почты;
– Простота ввода в эксплуатацию благодаря предварительно сконфигурированным правилам по умолчанию;
– Исчерпывающие отчеты с графическим интерфейсом.
Прогрессивная технология распознавания шаблонов используется для выявления новых вирусов в течение нескольких минут с момента начала их массового распространения через интернет с точностью, превышающей 95%. В сети клиента F-Secure Zero-Hour Anti-Virus анализирует входящие сообщения с целью обнаружения сходства с сообщениями, предположительно содержащими вирус. Сообщения и прикрепленные файлы, обладающие характеристиками шаблона нового вируса, автоматически отправляются на карантин на шлюзе предприятия и хранятся там до появления обновленных антивирусных подписей.
В отличие от других решений для борьбы со вспышками вирусов, F-Secure Zero-Hour Anti-Virus точно выявляет и отправляет на карантин лишь те сообщения, которые имеют отношение к новым вирусам, не блокируя всю остальную почту. Вместо карантина всех сообщений с приложениями, типы которых считаются опасными, решение F-Secure временно задерживает лишь конкретные сообщения, попавшие в категорию развивающегося вируса.
F-Secure Zero-Hour Anti-Virus взаимодействует с другими средствами защиты F-Secure, чтобы обеспечить непроницаемую защиту от вирусов, червей и других видов вредоносного кода.
