131104_mar_unt_lynuxworks
| Rubrik: Markt/UnternehmenLynuxWorks: Erkennung mehrstufiger APT & Sub-OS Rootkits verlangt nach einer neuen TechnologieVirus Bulletin Conference: LynuxWorks führte ihr "Rootkit Detection System" IT-Sicherheitsexperten vor(04.11.13) - LynuxWorks, Spezialistin bei der Abwehr von Angriffen aus dem Internet, hat während der Virus Bulletin Conference in Berlin das neue "RDS5201" vorführen, ein Produkt zur Erkennung von bösartigen Programmcodes (Advanced Persistent Threat, APT), des Rootkits. Auf der Virus Bulletin Conference trafen Sicherheitsexperten aus Regierung und militärischen Organisationen, rechtlichen Institutionen, Finanzinstituten, Bildungseinrichtungen und Großunternehmen aus der ganzen Welt zusammen und befassen sich breitgefächert mit den Themen Anti-Malware und Spam.LynuxWorks demonstrierte die kompakte Appliance mit neuartigerErkennungsmethode, die herkömmliche Sicherheitsvorkehrungen im Kampf gegen zunehmend mehr und immer komplexeren Cyberbedrohungen ergänzt. Die gehärtete Spezialanfertigung kann auf niedriger Ebene arbeitende Zero-Day-Rootkits -das tödliche Mitbringsel der meisten APTs - erkennen und fungiert als proaktiver intelligenter Sensor gegen APT-Angriffe in IT-Netzwerken, der die langwierige Entdeckung von APTs von Wochen/Monaten auf Sekunden reduziert. RDS5201 ist die erste und bisher einzige Technologie, die in der Lage ist, Bedrohungen dieser Art in Echtzeit zu erkennen und vor ihnen zu warnen.Der RDS5201 basiert auf dem Separation Kernel und Hypervisor LynxSecure 5.2 von LynuxWorks und bildet dadurch eine sichere Plattform zur Eindämmung und Beobachtung dieser bösartigen Bedrohungen."Die Erkennung mehrstufiger APT & Sub-OS Rootkits verlangt nach einer neuen Technologie und einer neuen Klasse von Produkten, die speziell für diese normalerweise unaufspürbaren Online-Bedrohungen ausgelegt entwickelt wurde", bekräftigte Avishai Ziv, Vice President of Cyber Security Solutions bei LynuxWorks. "Das RDS5201 Rootkit Detection System mit unserem sicheren Hypervisor, tut genau das: es erkennt alle Infektionen von Sub-Betriebssystemen in Echtzeit und liefert augenblicklich einen akkuraten forensischen Bericht dazu."Das RDS5201 basiert auf dem Separation Kernel und Hypervisor LynxSecure. Auf dieser nicht aufspürbaren sicheren Plattform werden die potentiellen Infektionen ausgeführt, und mit der Einführung des zum Patent angemeldeten Rootkit-Erkennungs-Features der Version 5.2 lassen sich raffinierte Bedrohungen während des Angriffs auf ihr virtuelles Opfer erkennen. (LynuxWorks: ra) | |