Tehnologija

Proaktivna tehnologija zaštite - bez update-a AV baze!

Safe'n'Sec tehnologija je bazirana na interceptivnoj i intelektualnoj analizi ponašanja aplikacija u nivou operativnog sistema.

tehnologija IPS antivirusa

Sistem Interceptor je glavni modul i srž Safe'n'Sec antivirusa koji deluje na nivou kernela, operativnog sistema.

Na gornjoj šemi prikazan je način delovanja u slučaju Aplication 1 (kojoj je dozvoljen pristup Kernel OS, dakle izvršenju) i Aplication 2 (koja je blokirana).

Opisno sistem deluje ovako:

Aplikativni program instaliran na računaru poziva operativni sistem kako bi se mogao izvršiti.

U tom nivou se nalazi System Interceptor Safe'n'Sec čiji je zadatak da analizira ovaj zahtev. System Interceptor šalje zahtev aplikacije na analizu ITrust Engine modulu koji konsultuje listu aplikacija kojoj može verovati ili ne. Lista aplikacija je već ugrađena u program a korisnik je može i sam uređivati.

ITrust Engine šalje dalje informaciju sledećem modulu - Rules Engine. On konsultuje pravila u vezi aplikacija koja su mu unapred zadata. I ovaj modul pruža mogućnost uređivanja od strane korisnika.

U sledećeoj fazi informacija se prosleđuje i trećem modulu - Inteligent Decision Maker koji pravi, ažurira i čuva istoriju svih aktivnosti prethodnih modula i aplikacija. Ovaj modul - Inteligent Decision Maker - donosi konačnu odluku da li će dozvoliti ili blokirati izvršenje aplikacije.

Svoju odluku prosleđuje nazad System Interceptoru koji dopušta ili blokira izvršenje aplikacije u operativnom sistemu.

Ne zavisite o update-u!

Proaktivna zaštita ne koristi bazu virusa i klasičnu tehnologiju prepoznavanje zlonamernog koda u svojoj bazi. Zaštita se oslanja na analizi ponašanja programa. Uporedni prikaz ove dve osnovne tehnologije pogledajte na našem blogu.

Ovo je višestruko korisno jer:

to je jedini način da eliminišete rizik od "Zero Day" virusa odnosno inficiranja sa virusom koji još nije evidentiran u bazama antivirus programa;

mnogi korisnici upotrebljavaju notebook računare na putu bez mogućnosti svakodnevnog update-a. Takođe, mnogi računari nemaju pristup Intenetu i mogućnost Update-a nekog od klasične verzije antivirus programa;

poznato je da se u velikom procentu računari inficiraju instaliranjem krekovanih softvera ili PC igrica putem CD drivera. Ako takvi računari nemaju mogućnost update-a baze virusa, što je najčešći slučaj sa računarima kojima se služe deca za igranje, nastaju problemi. Možete se rešiti ovakvih problema jedino korišćenjem proaktivne antivirus zaštite koju obezbeđuje Safe'n'Sec.

I pored toga, Safe'n'Sec pruža mogućnost da koristite i klasičnu zaštitu koja se oslanja na bazu virusa - sa posebnim modulom ugrađenim u Safe'n'Sec, ili zasebni AV program drugog proizvođača.