6.5.Будущее «облачной» безопасности

Несмотря на то, что сегодня существует значительно более широкий набор инс­трументов для обеспечения безопасности, чем прежде, работа далеко не окончена. В некоторых случаях для вывода на рынок той или иной технологии, помогающей решить новую задачу, проходит какое-то время, даже несмотря на то, что она уже разработана. Вот некоторые из таких новейших технологий: данные со встроеннойзащитой (самозащищенные данные) и доверенные мониторы.

Самозащищенные данные (self-protected data) - это зашифрованные данные, в которые интегрирован механизм обеспечения безопасности. Такой механизм включает в себя набор правил, которым может или не может удовлетворять сре­да, где находятся самозащищенные данные. При попытке доступа к этим данныммеханизм проверяет среду на безопасность и раскрывает их, только если среда является безопасной.

Доверенный монитор (trusted monitor) - это программное обеспечение, устанав­ливаемое на сервер провайдера облачных вычислений. Оно позволяет наблюдать за действиями провайдера и передавать результаты пользователю, который может убе­диться в том, что компания действует в соответствии с принятым регламентом.

6.6. Особенности «облачной» антивирусной технологии

В отличие от традиционного сигнатурного анализа при использовании облачной антивирусной защиты процесс обмена информацией между ПК и сервером производителя антивирусной программы происходит постоянно. Все ПК подключены к удаленному серверу производителя антивирусной программы и образуют так называемое антивирусное облако (см. раздел системы облачных вычислений). Антивирусное облако пред­ставляет собой инфраструктуру, которая используется для обработки сервером уступающей от пользователей ПК информации о подозрительных вредоносных триграммах с целью своевременно распознать новые, ранее неизвестные угрозы [82]. Чем больше ПК подключено к системе, тем лучше работает облако: об одном* том же подозрительном объекте на сервер приходит информация от многих пользователей, и это стимулирует производителя антивирусной программы к разработке обновления антивирусных баз.

Облачный антивирус не требует от пользователя никаких лишних действий пользователь ПК просто отправляет запрос по поводу подозрительной программы или ссылки. При подтверждении опасности все необходимые действия выполня­тся автоматически. Скорость выявления и блокирования угроз антивирусным облаком существенно превосходит традиционный антивирусный анализ. Если традиционное сигнатурное обновление требует нескольких часов, то при детектировании угроз антивирусным облаком речь идет о минутах. При этом, как показывает практика, вероятность ложного срабатывания минимум в 100 раз ниже, нежели при традиционном детектировании.

Собирая и обрабатывая поступающую информацию, антивирусная облачная эта работает как мощная экспертная система, непрерывно анализирующая киберкриминальную активность. Данные, необходимые для блокирования атак, мгновенно передаются всем участникам облака, предотвращая масштабные вирусные эпидемии.

С использованием облачной антивирусной технологии могут проверяться и веб-ресурсы, и почтовые ящики на наличие спама. Поэтому антивирусные программы, основанные на облачных вычислениях, могут обеспечить многовекторный характер защиты. Многовекторность может существенно облегчить построение защиты локальных машин. Конечно, классические антивирусы также могут проводить |га«ерку электронной почты на наличие спама, у них имеется и веб-контроль наблюдения за содержимым посещаемых пользователем сайтов. Но за это отвечают отдельные, часто достаточно массивные модули. А в случае облачных антивирусов все будет намного легче.

Высокая скорость реакции на новые угрозы и низкий уровень ложных срабатываний, обеспечиваемые облачными антивирусными технологиями, ло­кально могут сделать их незаменимыми в антивирусной индустрии. Облачные технологии уже сейчас применяются в том или ином виде в антивирусных продуктах «Лаборатории Касперского», Symantec, Agnitum, ESET, Panda и ряда других компаний.

Определенный интерес представляет антивирусное решение компании Sourcefire. Эта компания выпустила новую версию облачного антивируса Immunet 3.0 [107], который предлагает доступ ко всем актуальным вирусным сигнатурам, обеспечивая обнаружение, блокирование и уничтожение вирусов, а также возможность защиты систем в автономном режиме, когда временно отсутс­твует доступ к Интернету. Автономную защиту, обеспечивает фирменный анти­вирус ClamAV, имеющий традиционную архитектуру локальный антивирусный модуль и регулярно обновляемый набор сигнатур.

Антивирусное решение Immimet компанииSourcefireсочетает в себе высокуюскорость облачных вычислений, передовые технологии компьютерного анализа информации и коллективно собранные данные об уязвимостях с компьютером пользователей сообществаImmunet,обеспечивая тем самым инновационный подход к решению проблем информационной безопасности.

Единственным недостатком облачной антивирусной защиты (как и всех облачных сервисов в целом) является зависимость от стабильности канала связи.

В защите от новых вирусов помогают используемые в антивирусных программах проактивные/эвристические методы обнаружения вирусов.

Лекция 7. Национальная облачная платформа 07.(WWW.07.com)

1. Национальная облачная платформа 07. (WWW.07.com)

Онлайн-сервисы: