Cloudová AV ochrana

PREČO UŽ TRADIČNÝ ANTIVÍRUS STAČÍ?

Tradičné antivírusové programy sa spoliehajú na rozpoznávanie podpisov na koncových zariadeniach. Táto stratégia nie je účinná z niekoľkých dôvodov:

• počet identifikovaných hrozieb sa zvýšil natoľko, že je zbytočné aktualizovať signatúry na koncových zariadeniach, pretože nie sú schopné porovnať súbory so všetkými známymi signatúrami
• hackeri a kyberzločinci používajú rôzne techniky a úskoky na spustenie útokov zero-day pred aktualizáciou podpisov na koncových zariadeniach

V situácii, keď sa kybernetický útok zameriava na konkrétneho jednotlivca alebo organizáciu, je pravdepodobné, že podpis vôbec neexistuje. Hackeri používajú techniky ako šifrovanie škodlivého kódu, polymorfovanie na strane servera a testovanie kvality, ktoré nie je možné rozpoznať na základe podpisov.

Tvárou v tvár týmto druhom hrozieb väčšina expertov na informačnú bezpečnosť súhlasí s tým, že tradičné antivírusové produkty založené na rozpoznávaní podpisov nie sú schopné účinne zabrániť útokom najnovšieho a najnebezpečnejšieho malvéru.

ARCHITEKTÚRA ZÁKAZNÍKA | OBLAK

Princíp „ťažkého klienta“ tradičných antivírusových produktov je založený na analýze databáz definícií skôr zistených hrozieb, ktorá je často neúčinná, trvá dlho a spôsobuje značné zaťaženie procesora. Architektúra klient / cloud túto situáciu úplne mení, keďže na koncovom zariadení je potrebný iba ultraľahký klient, ktorý nájde nové súbory a vytvorí ich značky (hash). Hash sa odošle na server umiestnený v cloude a porovná sa s veľmi rozsiahlou databázou podpisov a výsledky sa odošlú späť do koncového zariadenia.

Architektúra klient/cloud má oproti tradičným antivírusovým produktom obrovskú výhodu:

• v rámci koncového zariadenia sa vykonáva veľmi málo úloh, takže jeho výkon sa neznižuje
• šírka pásma a výkon siete nie sú narušené, pretože sa vymieňa len niekoľko hashov (zvyčajne asi 120 kB za deň), zatiaľ čo v prípade tradičných antivírusových programov sa každý deň odošle niekoľko tisíc podpisov
• systémy pracujúce v cloude majú mimoriadne rozsiahlu databázu a porovnávanie vzorov prebieha na obrovských serveroch. Dostávajú informácie o zdrojoch v reálnom čase o unikátnych malvérových kódoch, takže hrozby zero-day môžu byť okamžite rozpoznané a zablokované
• Internetové pripojenie je dostatočné na ochranu vzdialených a roamingových používateľov pred útokmi zero-day
• správcovia systému nemusia inštalovať náročných klientov alebo aktualizovať databázu podpisov na koncovom zariadení

Ťažké klientske antivírusové produkty sú úplne zastarané a cloudová/klientska architektúra je jediným riešením, ako zefektívniť a zefektívniť porovnávanie podpisov v reálnom čase.