 Produkte für Heimanwender
Safe`n`Sec-Lösungen für Unternehmen
Proactive Schutz-Technologie
Die Konzeption vom heutigen Schutz
V.I.P.O.®-Technologie
Die Prüfungsmethodologie für Safe'n'Sec 2009
Bedienungsanleitung
Impressum
Unabhängige Tests
Archive: Produkte für Heimanwender
|
Proactive Schutz-TechnologieTechnologie des proaktiven Schutzes
Die V.I.P.O-Technologie basiert auf dem Abfangen (intercept) der Abrufe der Systemfunktionen auf der Kernel-Ebene des Betriebssystemkerns. Der Safe’n’Sec-Treiber wird heruntergeladen, bevor alle anderen Anwendungen heruntergeladen werden, und fängt alle Abrufe der Systemfunktionen ab und blockiert sie im Notfall.
Auf der abstrakteren Ebene kann diese Technologie die Anwendungsaktivitäten und die Aktionen der Anwender erkennen, analysieren und gegebenenfalls blockieren, darunter Zugang zu allen Dateien und zum Systemregister, Ausführung aller Anwendungen und die Netzwerkaktivität. Die nächste abstrakte Ebene, auf der die Technologie basiert, sind die universellen Regelsprache, die eindeutig feststellt, welche Anwendungsaktivitäten und Aktionen der Anwender und unter welchen Bedingungen blockiert werden. Zu den zusätzlichen Bedingungen, die das Verhalten des Systems beeinflussen, können auch beispielsweise die Zeit und die Häufigkeit der Entstehung der zu analysierenden Aktion gehören. Aber das ist noch nicht alles, die nächste abstrakte Ebene basiert auf den Metaregeln, die den Analysealgorithmus und die Reaktion des Systems auf zahlreiche Aktionen der verschiedenen Anwendungen und der verschiedenen Anwender in der bestimmten Zeitperiode bestimmen.
Die Regeln bestehen aus zwei Teilen, das sind Systemregeln, die nicht modifiziert werden dürfen, und Anwenderregeln. Die Systemregeln werden von den Fachkräften für Informationssicherheit des Unternehmens S.N.Safe & Software geschaffen und ständig erneut. Diese Regeln sind für den Schutz des Betriebssystems und der weit bekannten Anwendungen vor bekannten und unbekannten Bedrohungen geeignet. Die Anwenderregeln werden vom Endanwender oder vom Systemadministrator des Unternehmensnetzwerkes bestimmt. Diese Regeln sind für den Schutz der Anwendungen und der vertraulichen Information des Anwenders geeignet. Bei korporativer Nutzung des Produkts werden die Anwenderregeln vom Systemadministrator festgestellt und die Sicherheitspolitik des Unternehmens wird sichergestellt. Wir zwingen die Anwender gewiss nicht, beim Programmieren die Regelsprache auszunutzen, dazu dient die letzte abstrakte Ebene, und zwar die mächtige und intuitive Anwenderschnittstelle, die auf solchen Begriffen wie die vertrauenswürdige Anwendung und die vertrauliche Information basiert. Die Produkte, die auf der V.I.P.O.-Technologie basieren, brauchen keine Einstellungen für den Start des vollwertigen Betriebs, die stetigen Verhaltensregeln für die meisten Anwender sind in diesen Produkten vorgesehen.
Druckversion
|
Rechner-Eindringungsverhinderung-Software im Bereich der IT-Sicherheit
Verhinderung der Endringung (Intrusion prevention) ist ein präventives Verfahren der Netzwerk- und Rechnersicherheit, das für Identifizierung möglicher Angreifbarkeiten und Ausführen von Gegenaktionen eingesetzt wird...
Mehr... |