Az információ védelmezői - Panda Internet Security 2007 - frissítve!

A fejlődés technológiája

A Panda Software Spanyolországban, Bilbaóban alapult 1990-ben. A cég a kezdetektől magánkézben van, az önálló vállalkozás 1995-re piacvezető vállalattá nőtte ki magát az anyaországon belül. 1996-ban elkezdődött a nemzetközi terjeszkedés, melynek eredményeként mára több mint 50 országban vannak kihelyezett képviseleti irodák, beleértve az Egyesült Államokat, Németországot, Kínát, Japánt, az Egyesült Királyságot, Franciaországot, Kanadát, Indiát, Tájföldet, Svédországot, Mexikót, Argentinát, Koreát és Svájcot. A cég termékeit és szolgáltatásait közel 200 országban lehet elérni világszerte.

Az 1000 foglalkoztatottból 500 a bilbaói telephelyen dolgozik, és körülbelül még ugyanennyien a leányvállalatoknál.

A termékskála vállalati felhasználóknak, kis- és középvállalkozásoknak, valamint otthoni felhasználóknak kínál integrált védelmi megoldásokat 32 bites Windows és Linux operációs rendszerekhez, valamint Novell hálózati rendszerekhez.

A 2004-ben debütáló TruPrevent automatikus heurisztika és kódemuláció köré építkezik a legtöbb otthoni felhasználásra kínált adatvédelmi termék, így a Panda Antivirus, Antivirus + Firewall és az Internet Security legújabb, 2007-es változata is.

A Panda Software termékei között vannak nagy teljesítményű hardveres vírusvédelmi és tűzfalmegoldások is, a GateDefender Performa és Integra a hálózati topológiától függetlenül minden belépési pontnál teljesen automatikusan működik.

Panda GateDefender Integra 300

Panda GateDefender Performa 8200

A csapatmunka, a fejlesztés és a kihívásokon való felülkerekedés meghozta az eredményt, a Panda Software 1997 óta közte van az 500 legnagyobb ütemben fejlődő vállalatnak Európában, valamint 1998-ra vezető antivírusgyártó lett a kontinensen.

A technológia fejlődése

1990-1992: A Panda Software antivírus megoldásait előretelepített változatban értékesíti az IBM és a Tandon.

1992: A Honey Pot "csapda" technológiát elsőként használják az antivírus részeként. Ennek lényege, hogy védtelen számítógépes rendszereket csatlakoztatnak a hálózatra, majd különböző naplózási szoftverekkel figyelik a kártevők viselkedését, és visszafejtik a káros kód származási helyét. Így megállapítható lesz a forrás, valamint gyorsabban frissülhetnek a vírusleíró állományok.

1993: A Panda Antivirus elsőként képes felismerni a rezidens vírusokat. A rezidens vírusok olyan kártevők, amelyek a működési környezet rendszerfolyamatait használják fel a további fertőzéshez, illetve terjedéshez.

1994: A RINSTALL (Remote Install - távoli telepítés) elsőként teszi lehetővé az ügyfélgépek automatizált frissítését egy központi számítógépről. A szükséges frissítést telepítve a rendszer automatikusan továbbküldi az új leíró állományokat, ezáltal az újonan megjelenő fenyegetésekre is hatékony hálózati védelmet lehet kialakítani.

1995: Első antivírus Windows 95 operációs rendszerhez.

1996: A Panda Software belép a nemzetközi piacra, és hamarosan közte lesz az 500 legnagyobb ütemben fejlődő európai vállalatnak.

1997: Az e-mailek mellékletében terjedő vírusokat elsőként képes felismerni és irtani a Panda Antivirus.

1997: 24 órás terméktámogatás és szolgáltatások beindítása. Ebbe beletartoznak a napi frissítések, a keresőmotor automatikus frissítése, telefonos technikai támogatás és segítség, internetes technikai támogatás és segítség, és a 24 órában működő víruselemző laboratórium.

1997: VirtualFile: A fájlok on-the-fly, azaz valós idejű ellenőrzése, amely nagyban megnövelte a vírusfelismerés hatékonyságát és a teljesítményt. Az ellenőrzés új fájlok létrehozásánál vagy meglévő fájlok módosulásakor indul csak be, így a számítógép üresjárati teljesítménye gyakorlatilag 100% maradhat.

1998: A Panda Antivirus Platinum képes felismerni és irtani a forráskódban terjedő kártevőket, valamint elsőként nyújt megfelelő vírusvédelmet az Outlook Express levelezőrendszerhez.

1999: Első antivírus megoldás az Exchange Server levelező kiszolgálóhoz.

2000: SmartClean: a korábbi ujjlenyomatokat felhasználva az antivírus képes visszaállítani a fertőzött fájlokat eredeti formájukba. Egy-egy fontosabb fájl esetén néha nagyobb kárt tehet az antivírus, ha törli azt, hiszen az operációs rendszernek vagy más egyéb rendszerfolyamatnak szüksége lehet az adott komponensre. A SmartClean képes a fertőzött kódrészletet törölni, majd egy központi adatbázis alapján az eredeti információt újraírni.

2004: TruPrevent technológia: automatikus viselkedésalapú vizsgálat, amely minden program lefutása előtt elemzi az esetleges következményeket, és a módosítani kívánt fájlokat. Ha a rendszeresen frissülő központi adatbázisban ártalmatlanként szerepel a program, a TruPrevent engedi lefutni, ha viszont nincs róla információ, és emellett a vizsgált fájl rendszererőforrásokat akar elérni, azonnal blokkolásra kerül. A hivatalos oldalon megtekinthető egy interaktív Flash-animáció a TruPrevent technológia működéséről (angol nyelvű).

2005: Genetic scanning heuristic technology (genetikai heurisztikus vizsgálat): A Panda Software saját kódemulációs megoldása az ismeretlen fenyegetések ellen. A heurisztikus keresőmotor által gyanúsnak vélt kódrészletet a szoftver megvizsgálja, majd egy, az operációs rendszer elől elzárt védett területen, ún. virtuális futtatókörnyezetben lefuttatja a vizsgált kódot. Az eljárás a biológiában ismert genetikai víruselemzésekhez hasonlít (innen a név), ha a vírusokra jellemző tevékenységet mutat az elemzés, az antivírus motor azonnal blokkolja, és karanténba helyezi a kártevőt. Ha azonban kiderül, hogy viselkedését tekintve a kód teljesen ártalmatlan, a motor engedi lefutni a programot. A módszer előnye, hogy a legtöbb ismeretlen és még nem regisztrált vírus könnyen felismerhető, és nagy eséllyel a polimorf (kódváltoztató) kártevők is fennakadnak a rostán. Mint minden kódemulációs technikának, úgy ennek is hátránya, hogy előfordulhatnak téves riasztások, és az eljárás ártalmatlan programokat is blokkolhat.

Egyben előny és hátrány is, hogy az eljárás teljesen automatikus, a felhasználó beavatkozását nem igényli, ugyanakkor gondoljunk csak bele, ha egy központilag irányított hálózatban a kiszolgáló gépen blokkolásra kerül egy ártalmatlan, de fontos folyamat, akkor akár az egész hálózat működése bizonytalanná válhat, ha a vizsgált alkalmazás nem tudja ellátni feladatát. Természetesen kivételek megadására van lehetőség, így egy előrelátó rendszergazda még az eszközparka való kiterjesztés előtt használhatja ezt a funkciót.

A Panda Software szerint a megoldás a piacon lévő kódemulációs technológiáknál háromszor gyorsabb, és nagyon minimális a téves riasztások aránya. A megjelenését követő harmadik napon a rendszert letesztelték egy valós környezetben, ahol összehasonlították más konkurens megoldásokkal. Az eredmény: 1300 olyan ismeretlen kártevőt azonosított, amit a többiek nem ismertek fel.

A genetikai heurisztikus vizsgálat az Antivirus, Antivirus + Firewall, valamint az Internet Security 2007-es változatában már a TruPrevent részét képezi.

2006: a németországi CHIP magazin által szervezett CeBIT Highlightson a TruPrevent technológia elnyerte a "CeBIT Highlights 2006" díjat a legjobb szoftver kategóriában.

2006: Panda Antivirus 2007, Antivirus + Firewall 2007, Internet Security 2007 termékek bemutatkozása.

Panda Internet Security 2007