Sophos, światowy lider w dziedzinie bezpieczeństwa sieci i urządzeń końcowych, ogłosił wprowadzenie na rynek Sophos Clean, najnowszego narzędzia z portfolio Enduser Protection zawierającego produkty służące do wykrywania zaawansowanych zagrożeń oraz naprawy i usuwania szkodliwego oprogramowania. Zastosowana technologia typu signature-less, korzysta z nieustannej analizy zachowań, technik śledczych oraz inteligencji zbiorowej, aby odkryć i usunąć kod z zagrożeń typu zero-day, trojanów, rootkitów, polimorficznych malware, irytujących ciasteczek, zagrożeń szpiegujących typu „spyware” oraz oprogramowań typu „adware”.
Sophos Clean, oparty na technologii przejętej od SurfRight (HitmanPro, przyp. redakcja) w grudniu 2015 roku, reprezentuje nową generację narzędzi służących do wykrywania, a także usuwania znanych oraz zupełnie nowych zagrożeń. Funkcja skanowania na żądanie nie musi być zainstalowana, co jest szczególne przydatne w wypadku infekcji dokonanej przez ransomware lub w sytuacji, gdy malware manipuluje zainstalowanym oprogramowaniem zabezpieczającym.
Odporny malware atakuje krytyczne pliki systemowe albo rekordy rozruchowe, aby zmanipulować Windows i oprogramowanie antywirusowe – jeszcze przed uruchomieniem system operacyjnego. Sophos Clean może usunąć uporczywe zagrożenia z poziomu systemu operacyjnego, ponadto zastępuje zainfekowane zasoby systemu Windows jego bezpieczną, oryginalną wersją. Ponowne próby infekcji zostają zablokowane, dopóki nie ustanie zagrożenie odbudowy źródła infekcji.
Sophos Clean jest swoistym skanerem malware działającym na żądanie i zajmującym jedynie 11 MB na dysku. Co więcej, może być on uruchamiany bezpośrednio z pamięci USB, CD/DVD lub dysku zewnętrznego podłączonego do sieci. Narzędzie może skanować i naprawiać urządzenie nie pozostawiając przy tym żadnego śladu w lokalnym systemie informatycznym. Standardowe skanowanie przy użyciu Sophos Clean dzięki zastosowaniu zaawansowanej analizy zachowań oraz weryfikacji zawartości bezpiecznych aplikacji znajdujących się w bazie danych, zajmuje mniej niż 5 minut. Najnowszy produkt Sophos potrafi bowiem odróżnić bezpieczne aplikacje, od tych zainfekowanych złośliwym oprogramowaniem. Tym samym redukuje przypadki false-positive, z wykryciem których nie radzą sobie tradycyjne narzędzia typu „signature-less”.
Najważniejsze funkcje:
- Wykrywanie ataków typu “zero-day”, nieznanych dotąd zagrożeń oraz ransomware
- Działa z dowolnego miejsca, nie wymaga instalacji
- Inteligentna analiza zachowań wspierana przez SophosLabs
- Szybkie skanowanie, pozostawiające minimalny ślad
- Usuwa wszelkie ślady pozostawione przez złośliwe oprogramowanie, rootkity, RAT i ataki polimorficzne
- Wykrywa zagrożenia, które ingerują w jądro systemu operacyjnego, pamięć i inne elementy systemu
Na stronie internetowej Sophos udostępniony jest darmowy 30-dniowy okres próbny Sophos Clean. Jego przystępna cena umożliwia korzystanie z niego firmom i użytkownikom indywidualnym. Firm, aby łamać zasad licencji Sophos Clean muszą posiadać co najmniej pięć licencji na produkty Sophos z rodziny Endpoint Protection.
źródło: Sophos
