Bezpieczeństwo z chmury

W erze Internetu każde zagrożenie rozprzestrzenia się bardzo szybko. Odpowiedzią na nie mogą być nowe rozwiązania realizowane w modelu cloud computing.

Niemal każdy dostawca oprogramowania antywirusowego posiada w portfolio pakiet, który wykorzystuje motor pracujący w tzw. chmurze obliczeniowej. Antywirus zrealizowany w czystym modelu cloud posiada skaner, który odpytuje serwis cloud, wysyłając zapytania podobne do pytań o DNS. Treść takiego zapytania zawiera sumę kontrolną SHA-1 (w starszych rozwiązaniach wykorzystywano sumę MD5). Serwis w chmurze zna bardzo wiele sum kontrolnych, jeśli próbka zawiera tradycyjne spyware, to z dość dużym prawdopodobieństwem suma kontrolna próbki jest już na liście. Jeśli na liście takiego programu nie ma, bardzo szybko się tam pojawia.

System immunologiczny

System cloud posiada ważną zaletę - wykorzystuje efekt skali. Zgłoszenia są bardzo szybkie i umożliwiają planowanie rozwoju infekcji w czasie. W ten sposób dostawcy wiedzą skąd nastąpiły pierwsze zgłoszenia. Hybrydowe programy antywirusowe, które posiadają moduł behawioralny, mogą analizować złośliwe programy już podczas ich uruchamiania, więc z dość wysokim prawdopodobieństwem wykryją oprogramowanie, które zachowuje się jak spyware. Przesłanie próbek takiego kodu do serwisu cloud daje szansę na szybką reakcję inżynierów. W skomplikowanych przypadkach nadal niezbędna jest interwencja specjalisty, ale czas od zablokowania w serwisie do reakcji wszystkich antywirusów jest bardzo krótki. Prostsze przypadki system potrafi rozwiązać samodzielnie, właśnie dzięki efektowi skali.