Kaspersky Lab hat ein Patent für ein Verfahren zum Schutz von Cloud-Services von Antivirus-Lösung Entwicklern verwendet, um Cyber-Bedrohungen effektiv zu bekämpfen und verhindern, dass die rechtswidrige Verwendung von Cloud-Services von Cyberkriminellen erhalten.
Die neu patentierte System führt eine Reihe von Tests, bevor Sie irgendwelche Informationen von einem Gerät hochgeladen. Der Server überprüft, ob die Datenkommunikationsprotokoll-Spezifikationen wurden verletzt: eine ungewöhnliche Folge von Operationen oder andere Anomalien beim Versenden der Daten einen Versuch von Cyberkriminellen in den Serverbetrieb stören zeigen. Die benutzerseitigen Sicherheitsanwendung, wiederum, analysiert die Konfiguration der Benutzereinrichtung. Der Entwickler kann auch andere Methoden, um die Legitimität jeder hochgeladenen Daten bestätigen.
Wenn die gesammelten Daten analysiert wurde, das System entscheidet, was mit den Daten, die er empfangen hat, zu tun: sie können es verwenden, um die Datenbank zu vergrößern, oder ignorieren, da das Risiko der Fälschung. Außerdem, Eine neue Stufe der Zuverlässigkeit an die Vorrichtung basierend auf den Ergebnissen der Kontrollvorrichtung zugeordnet werden. Zunächst wird dieser Wert auf einen niedrigen Wert eingestellt. Dieser Wert berücksichtigt bei späteren Gelegenheiten genommen, wenn das Gerät mit dem Cloud-Dienst kommuniziert.
„In einem Beispiel, eine Cloud-Server erhält eine oder mehrere Abfragen von Sicherheitssoftware von dem Benutzergerät. Der Server analysiert einen Systemzustand und Konfiguration der Benutzereinrichtung, um das Niveau des Vertrauens mit dem Benutzergerät zugeordnet sind, bestimmen. Der Server analysiert auch die eine oder mehrere Abfragen aus der Security-Software, um festzustellen, ob das Niveau des Vertrauens mit dem Benutzergerät verbunden Update erhalten. Der Server ermittelt, basierend auf dem Niveau des Vertrauens, wie die eine oder mehrere Abfragen zu verarbeiten. Schließlich, der Server liefert Antworten auf eine oder mehrere Abfragen aus der Sicherheits-Software basierend auf der Bestimmung, wie die eine oder mehrere Abfragen zu verarbeiten,“ erklärte Kaspersky in seiner Patentanmeldung.
Die patentierte Technologie wird in implementiert Kaspersky Security Network.
Quelle: zdnet.com
