Symantec представи новият си продукт SONAR

---

От следващия месец потребителите на продуктите Norton на Symantec ще имат ново приложение, което ще следи за поведението на програмите и ще предпазва системата от зловреден код. Технологията се нарича Symantec Online Network for Advanced Response (SONAR) и ще е безплатна добавка към Norton AntiVirus 2007 и Norton Internet Security 2007. Досега Symantec използваше антивирусна защита, основана на разпознаване подписите на конкретна програма и сравняването им със съществуващи бази данни данни на зловреден софтуер. Новата технология ще е специализирана в предотвратяване на атаките тип „Zero day“, които използват това, че са неизвестни и все още за тях не са пускани обновления или патчове. Така практически те стават ефективни срещу антивирусната защита, основаваща се на подхода с подписите.
SONAR използва алгоритъм, който пресмята хиляди критерии, свързани с даден софтуер, за да може да установи дали той е зловреден или вече е идентифициран от изследователските лаборатории на Symantec. Освен това системата прави заключенията си и въз основа на странични фактори, например дали приложението добавя пряк път на работния плот и дали се регистрира в програмния списък Add/Remove Programs.
От компанията посочват, че новата технология не натоварва допълнително системните ресурси и дори не се изисква намесата на потребителя, когато е засечена дадена заплаха, тъй като всичко се извършва автоматично.
SONAR е разработена с технология, която от Symantec придобиха през 2005 година, когато закупиха бизнеса на WholeSecurity.