Kaspersky Online File Reputation gir informasjon om omdømmet til enhver fil som Kaspersky Lab kjenner til, enten det er godt eller dårlig, i form av en hash-kode som effektivt kan brukes til hvitelisting, oppdagelse, analyse og respons. Tjenestens nettskybaserte arkitektur eliminerer behovet for å administrere en lokal klient (inkludert AV-baser eller distribuering av sikkerhetsfeeder) som forsinker leveringen av nye registreringer og tar stor plass. Internett-tjenesten gir dessuten ubegrenset datalagring, ettersom den er skybasert, noe som gjør at dekningen er større enn ved lokale løsninger. Internett-tjenesten tilbyr umiddelbar gjenkjenning av skadelig programvare og zero-day-trusler gjennom Kasperskys omfattende informasjonstilgang, den største hvitelistedatabasen og bransjeledende ekspertise innen legitim programvare, så vel som samarbeid med mer enn 500 store og globalt anerkjente programvareutviklere og -distributører. Ved å benytte åpen REST API får du enkel integrasjon med alle programmer.

Sammenlignet med tidligere produktversjoner har vi forsterket tjenestens evne til å oppdage trusler ved å legge til flere millioner «ondsinnede» hash-koder i den skybaserte databasen, med spesiell oppmerksomhet rettet mot hash-kodene til de mest utbredte skadelige programvarene. Alle nye data blir grundig filtrert for å sikre null falske bekreftelser.

Den nye tjenesten har følgende funksjoner:

• Totalt antall oppføringer: mer enn 5,3 milliarder
• Klarerte: 2,6 milliarder
• Skadelige: 1,1 milliarder
• Andre: 1,6 milliarder
• Nye oppføringer som legges til daglig: 2 millioner
• Ytelse: 200 000 forespørsler per time
• Hash: MD5, SHA256, SHA1

Takket være allsidigheten er Kaspersky Online File Reputation perfekt for bruk i følgende situasjoner:

• bygge Application Control-system og utføre programvarekategorisering
• implementere både Default Allow- og Default Deny-scenarier
• opprette ekstra filtreringsnivå
• samle sikkerhetsinformasjon
• respondere på hendelser
• skanne filer for skadelig programvare
• utføre filanalyse og -klassifisering

En dedikert database for dynamisk hviteliste fører opp alle programmer som allerede er sjekket og garantert er legitime og trygge. Kasperskys hvitelistedatabase dekker mer enn 98 % av populær legitim programvare.

Generell informasjon om programfilene samles inn av Kaspersky Security Network: konklusjon, programvarekategori, produktnavn, programsignatur, filpopularitet, osv.

Basert på filenes metadata samt omfattende kunnskapsdatabaser – både våre egne og eksterne – kan Kaspersky Labs ekspertsystemer, som er basert på maskinlæring, generere kvalifiserte konklusjoner om de aktuelle objektene på bare et øyeblikk. Objekter som tidligere har blitt identifisert som en trussel av noen av Kaspersky Labs løsninger, blir dessuten umiddelbart blokkert uten behov for ytterligere analyse.

Maskinlæring blir ytterligere forsterket av menneskelig analyse. Våre verdensledende eksperter og analytikere innen beskyttelse mot skadelig programvare sørger for det nødvendige menneskelige arbeidet, som å styre og hjelpe programvarealgoritmene ved behov for å bidra til å identifisere trusler på en mer pålitelig måte, redusere falske bekreftelser til nær null, og til slutt oppnå reell HuMachine™-intelligens.

Sertifikatbasert oppdagelse

Kaspersky Online File Reputation kan oppdage elektronisk signerte filer basert på sertifikatavtrykket, selv om selve filen er ukjent for oss. Dette er til stor hjelp i tilfeller der brukere mottar ukjente signerte filer (installasjonsprogrammer for Google Chrome eller Dropbox hører for eksempel til i denne kategorien, samt filer som genereres automatisk av Microsoft Windows på alle maskiner).

Hver gang et slikt installasjonsprogram lastes ned fra nettstedet, har den en unik hash-kode, slik at vanlig hash-basert oppdagelse er umulig. Alle er imidlertid signert av utvikleren – f.eks. Google. Kaspersky Online File Reputation -tjenesten innhenter installasjonsprogrammets signaturavtrykk sammen med hash-koden. For å løse dette problemet har Kaspersky Online File Reputation -tjenesten til Kaspersky Lab en funksjon som bestemmer omdømmet til en fil basert på omdømmet til leverandøren. Hvis leverandøren av programvaren er pålitelig og den digitale signaturen deres er gyldig, blir også filen ansett som pålitelig – selv om det er første gang noen har sett den.

Ved å utnytte den omfattende kunnskapen vår om både sertifikater og skadelig programvare kan vi levere en unik tjeneste med utmerket oppdagelsesrate

Se også:

Kasperskys tillat-liste

Kaspersky Threat Intelligence Portal

Gratis prøveversjon av Kaspersky File Reputation er tilgjengelig. Klikk på Kontakt oss nedenfor og oppgi at du ønsker å prøve Kaspersky File Reputation, så tar representanten vår kontakt med deg om kort tid.