OPSWAT ma bejelentette, hogy az Egyesült Államok Védelmi Információs Rendszerek Ügynöksége (DISA) a Metascan nevű többszörös szkennelési megoldását választotta ki a Joint Regional Security Stack (JRSS), a Joint Information Environment (JIE) új regionális hálózati biztonsági architektúra részegységének részeként. A Védelmi Minisztériumban, az amerikai hadseregben és a légierőben alkalmazott OPSWAT többszörös szkennelési technológiája integrálódik [1] a következő rendszerekkel InQuesthálózati munkamenet-ellenőrzés és -elemzés segítségével növeli a rosszindulatú programok felismerési arányát és javítja a védelmi minisztérium számos részlegének biztonsági infrastruktúráját.
OPSWAT's Metascan integrálódott a DISA biztonsági infrastruktúrájába, hogy a hálózaton belül átvitt fájlokat rosszindulatú szoftverek után kutatva azonosítja a fájlokat, amelyeket az InQuest további elemzésre vár. A folyamatosan változó vírustérkép miatt egyetlen rosszindulatú szoftver elleni program sem képes minden fenyegetést felismerni. A Metascan szignatúra- és heurisztikus alapú képességeinek kombinációja az InQuest beágyazott tartalomvizsgálatával és innovatív utófeldolgozási technikáival együtt gyors és alapos fájlelemzést tesz lehetővé, és biztosítja az Egyesült Államok Védelmi Minisztériumának az új, összetett támadások felismeréséhez szükséges mélyreható védelmet.
A DISA közös információs környezete (JIE) a "vezérkari főnökök közössége (JCS), a helyettes vezérkari főnök hivatala (DCMO), a DoD CIO, a közös vezérkar J6, a CYBERCOM, a katonai szolgálatok, a hírszerző közösség és a Nemzeti Gárda" [2] közötti partnerség. A DISA a Metascan 16 csomagot, valamint további 10 egyedi motort használt a hálózatában, ami összesen 26 rosszindulatú szoftver elleni motort jelent, olyan iparági vezető gyártóktól, mint a Kaspersky, a McAfee, a Microsoft és a Symantec. A világ minden tájáról származó rosszindulatú programok elleni motorokkal a Metascan jelentősen növeli az új víruskitörések észlelési arányát - a fenyegetéseket még azelőtt azonosítja, hogy azok világszerte elterjednének.
"Hihetetlen megtiszteltetés a Metascan számára, hogy a Védelmi Információs Rendszerek Ügynöksége választotta ki" - mondta Benny Czarny, az OPSWAT elnök-vezérigazgatója. "Nagyon büszkék vagyunk az OPSWAT oldalon végzett kemény munkánkra, és hiszünk abban, hogy a Metascan és az InQuest közötti integráció segíteni fogja a DISA-t az ismert és ismeretlen fenyegetések gyors és pontos felderítésében."
Az InQuest technológiai igazgatója, Pedram Amini a következőket mondta a partnerségről: "Megtiszteltetés számunkra, hogy a DISA minket választott ki a világ egyik legkritikusabb hálózatának védelmére szolgáló egyetlen munkamenet- és fájlelemző eszköznek. Ez egy örvendetes kihívás, és alig várjuk, hogy bemutathassuk technológiánkat"."
Amini így folytatta: "Megoldásunk középpontjában egy olyan fenyegetés-pontozó motor áll, amely számos jelet képes figyelembe venni, amelyek mind a saját fejlesztésű, mind a támogatott harmadik felek által generált jelekből származnak. Integráljuk az OPSWAT Metascan-t, hogy számos rosszindulatú szoftverek elleni motorból származó helyszíni intelligenciát adjunk hozzá, így ügyfeleink számára az új és összetett támadások felismeréséhez és az ellenük való védekezéshez szükséges analitikát biztosítjuk."
A Metascanról
A Metascan már számos szervezet védelmi mélységű megoldásának alkotóeleme, beleértve az olyan közintézményeket, mint a DISA és a kritikus infrastruktúra-szolgáltatók, amelyeknek maximális védelemre van szükségük a kibertámadásokkal szemben. OPSWAT A többszörös szkennelési technológia a Metascan Online ingyenes online kártevő-ellenőrzőt is működteti. A felhőalapú többszörös szkennelési megoldás lehetővé teszi a biztonsági szakemberek számára, hogy egyszerűen feltöltsenek egy fájlt, amelyet több mint 40 kereskedelmi kártevő-ellenes motorral vizsgálnak meg rosszindulatú szoftverek szempontjából.
az OPSWAT
OPSWAT egy San Francisco-i székhelyű szoftvercég, amely megoldásokat kínál az IT infrastruktúra biztosítására és kezelésére. A 2002-ben alapított OPSWAT olyan megoldásokat kínál, amelyek a végpontok és hálózatok kezelhetőségét biztosítják, és amelyek több vírusirtó motorral történő víruskereséssel és dokumentumszanálással segítik a szervezeteket a nulladik napi támadások elleni védelemben. OPSWAT Az intuitív alkalmazásokat és az átfogó fejlesztőkészleteket a kis- és középvállalati, vállalati és OEM-ügyfelek világszerte több mint 100 millió végponton alkalmazzák. Ha többet szeretne megtudni az OPSWAT'innovatív és egyedülálló megoldásairól, látogasson el a https://www.opswat.com.
Az InQuestről:
Az InQuest egy olyan helyhez kötött, hálózati alapú biztonsági megoldást kínál, amely a leggyakrabban használt hálózati protokollokon keresztül vizsgálja az alkalmazások tartalmát, és mély fájlvizsgálatot (Deep File Inspection, DFI) végez, amely képes a rosszindulatú szoftverek felderítésére, amint azok áthaladnak a hagyományos biztonsági védelmeken.
Az InQuest csapata napi rendszerességgel dolgozik valós, magas szintű hálózatokkal, és a tényleges támadásokból merítve rendszeresen, hetente vagy szükség szerint új aláírásokat és hírszerzési adatokat tesz közzé. Ha többet szeretne megtudni az InQuestről és termékkínálatáról, látogasson el a http://www.inquest.net weboldalra .
Források:
[1] Metascan Partner Snapshot: https://www.opswat.com/solutions/high-speed-network-monitoring/inquest
[2] DISA Joint Information Environment: http://www.disa.mil/About/Our-Work/JIE.
