Chipekbe épített védelem

Amikor az Intel a McAfee felvásárlása mellett döntött, akkor már lehetett tudni, hogy a biztonsági szakemberei a jövőben erőteljesen fognak koncentrálni a hardveralapú, chipekkel szorosan integrált védelmi megoldások fejlesztésére. A 7,68 milliárd dolláros akvizíció néhány hónapja történt lezárása óta a két cég kutatói igyekeztek egyesíteni az Intel hardveres tudásbázisát a McAfee biztonsági területen szerzett tapasztalataival és erőforrásaival. Ennek eredményeként pár héten belül napvilágra kerülhetnek azok az eszközök, amelyek a hardverszintű védelmet hivatottak elősegíteni.

A McAfee a San Franciscoban megrendezett Intel Developer Forumon egy kis betekintést engedett abba, hogy miként is képzeli el a jövő védelmi megoldásait. A legfontosabb újdonság, hogy a biztonsági cég kutatói már nemcsak az operációs rendszerek szintjére koncentrálnak, ugyanis chipekbe integrált védelmi technikákkal igyekeznek kiküszöbölni azokat a gyenge pontokat, amelyek a hagyományos, szoftveres megoldásokat sújtják. A McAfee szerint az egyik legjelentősebb előrelépés a rootkitek elleni küzdelemben lehet, ugyanis a mostani vírusvédelmi alkalmazások nem mindig képesek felismerni a rejtőzködésre specializálódó kódokat. A jelenlegi elképzelések szerint azonban hardveres támogatással például a McAfee Endpoint Protection is hatékonyabban lesz képes kiszűrni az ártalmas kódokat.

Candace Worley, a McAfee alelnöke szerint az új, DeepSafe nevű megoldás révén egy olyan szintű technológia jön létre, amely korábban nem létezett, ezért az egész antivírus piac számára újdonságként fog hatni. "Napjainkban a legtöbb víruskereső ugyanazon a szinten fut, mint az operációs rendszerek. Sok antivírus azonban egyszerűen nem képes észrevenni azokat a rootkiteket, amelyek a rendszerek e szintjén települnek" - vélekedett a szakember.

Worley egyelőre nem kívánt részletesebb információkat elárulni az újdonságokról, de ígéretet tett arra, hogy a jövő hónapban a McAfee Focus konferencián lehull a lepel arról a termékről, amely magában foglalja a legújabb fejlesztéseket. A legvalószínűbb, hogy első körben az Endpoint Protection fog bővülni új technológiákkal. Az viszont biztos, hogy a DeepSafe a virtualizált környezetekben is szerepet kap, és először a VMware alapú rendszerekhez válik elérhetővé. A cég azonban vizsgálja a Microsoft és a Citrix alapú virtualizációs technológiákkal való együttműködés lehetőségét is.

Így látja mindezt egy elemző

Lawrence Pingree, a Gartner kutatási igazgatóját egyelőre nem igen hatotta meg a McAfee első bejelentése, ugyanis ennél többet várt. "Habár a McAfee az első jelentősebb antivírus gyártó, amely megnyitja a kaput az ilyen hardveres technológiák előtt, nem az egyetlen cég, amely ebbe az irányba halad. Amikor bemutatja az új termékeit, akkor mások is követni fogják. A DeepSafe érdekes, de nem az a lélegzetelállító technológia, amely pariban lenne a McAfee több milliárdos árcédulájával. Továbbra is várjuk azt a valóban izmos technológiát, amely tényleg nagy innovációt jelent" - nyilatkozta Pingree.