Trend Micro Incorporated (TSE: 4704), leader mondiale nella sicurezza dei contenuti Internet, ha presentato l'intera offerta di soluzioni e servizi basati sul proprio approccio proprietario cloud-client per la sicurezza degli endpoint.
Progettato per ridurre la dipendenza dal download di pattern file sulle macchine client, questo nuovo tipo di approccio è destinato a diventare un elemento fondamentale di Trend Micro Smart Protection Network, l'infrastruttura cloud-client di nuova generazione per la sicurezza dei contenuti pensata per proteggere i consumatori dalle minacce Web. Tale approccio costituisce la componente base delle soluzioni e dei servizi Trend Micro testimoniando l'impegno della Società a supporto di una strategia e di una visione che puntano a spostare sempre più funzioni di sicurezza dai client al cuore di Internet.
Il prossimo passo nella protezione dalle minacce Web: bloccarle “in-the-cloud”
Questo annuncio costituisce il nuovo passo della strategia multi-livello definita da Trend Micro per contrastare i cyber-criminali responsabili del passaggio da uno scenario di virus relativamente semplici a un'economia sommersa, complessa e al contempo fiorente, strettamente connessa alla quantità di aziende e utenti che ogni giorno fanno uso della Rete. Trend Micro estende in misura sempre maggiore la presenza della sicurezza all'interno della rete bloccando le minacce alla fonte e aggiungendo funzioni di protezione multilivello sempre più profondamente all'interno della rete.
Trend Micro Smart Protection Network sfrutta una serie di tecnologie in attesa di brevetto unendo le tecnologie Internet-based (o “in-the-cloud”) con metodologie più leggere basate su client affinché gli utenti abbiano accesso immediato ai sistemi di protezione più potenti e avanzati a prescindere dal luogo e dal tipo di connessione – da casa, dalla rete aziendale o da reti mobili.
Elemento chiave di Trend Micro Smart Protection Network è la capacità di andare oltre gli approcci convenzionali incentrati sul blocco delle minacce creando invece una rete globale di intelligence che sfrutta la tecnologia cloud-based di Trend Micro per bloccare gli attacchi Web prima che raggiungano una rete o un computer. Facendo leva su prodotti on-premise e su soluzioni hosted che sin dagli esordi di Trend Micro, vent'anni fa, hanno protetto con efficacia milioni di utenti, Trend Micro Smart Protection Network porta la battaglia contro i cyber-criminali nel cuore stesso della Rete.
“I pattern file per PC e reti, ingombranti in termini di memoria, sono cresciuti negli ultimi anni a ritmi esponenziali. Nel 2005 si sono aggiunti circa 50 nuovi pattern ogni giorno; nel 2008 quel numero è cresciuto a 5.000 file al giorno”, ha spiegato Raimund Genes, CTO of Anti-Malware di Trend Micro. “Archiviando la maggior parte dei pattern file in un database su Internet e tenendone sugli endpoint solamente una quantità minima, Trend Micro consente di bloccare minacce Web, file ed email prima che queste giungano all'utente finale o sulla rete aziendale. Questo nuovo tipo di approccio alleggerisce la richiesta di bandwidth sulle reti e sugli endpoint degli utenti, e fornisce una protezione sempre aggiornata molto più rapida e completa”.
Inizialmente presentata nel marzo 2007 come strategia di protezione dalle minacce elaborata da Trend Micro, e riproposta poi come parte del presente annuncio, Trend Micro Smart Protection Network mette in correlazione i dati delle minacce Web, email e file utilizzando tecnologie di reputazione e continuando ad aggiornare i database delle minacce in-the-cloud per rilevare, analizzare e proteggere i consumatori dai pericoli più nuovi. Nel corso degli ultimi 15 mesi queste tecnologie sono state integrate con successo nell'offerta di soluzioni per la sicurezza di Trend Micro, arrivando a gestire oggi circa 5 miliardi di richieste al giorno. Elaborando la propria strategia di protezione dalle minacce, Trend Micro ha espresso innanzitutto la convinzione secondo cui le soluzioni tradizionali per la sicurezza basate sulla scansione non potevano più costituire da sole una risposta efficace al problema, essendo ormai diventato indispensabile un set di tecniche adattative e flessibili multi-livello e multi-componente.

Trend Micro Smart Protection Network: le funzionalità principali

Tecnologia di Web reputation
Disponendo di uno dei database di domain reputation più esteso al mondo, la tecnologia di Web reputation di Trend Micro verifica la credibilità dei domini Web assegnando un punteggio di reputazione basato su fattori quali l'anzianità del sito, le modifiche storiche della sua collocazione, e indicazioni di attività sospette scoperte attraverso le analisi comportamentali del malware. La tecnologia continua ad analizzare i siti e bloccare l'accesso a siti infetti. Per aumentare il livello di precisione e ridurre i falsi positivi, questa tecnologia sviluppata da Trend Micro provvede all'assegnazione di punteggi di reputazione a pagine o link specifici all'interno di un sito anziché classificare e bloccare il sito per intero; questo perché spesso la compromissione si limita a una sola parte di un sito legittimo e le reputazioni cambiano dinamicamente nel tempo.

Tecnologia di Email reputation
La tecnologia di email reputation di Trend Micro accerta la validità degli indirizzi IP confrontandoli con un database di fonti di spam conosciute e utilizzando un servizio dinamico in grado di valutare in tempo reale la reputazione del mittente. I punteggi di reputazione vengono ridefiniti attraverso la continua analisi del comportamento degli indirizzi IP, la portata dell'attività e lo storico precedente. I messaggi email pericolosi vengono bloccati in-the-cloud in base all'indirizzo IP del mittente, facendo sì che minacce come zombie o reti bot non raggiungano la rete né il PC dell'utente finale.

Tecnologia di file reputation integrata con la reputazione Web ed email
Trend Micro Smart Protection Network integra ora anche una tecnologia di file reputation in-the-cloud che provvede a controllare la reputazione di ogni singolo file a livello di endpoint, server o gateway. La verifica avviene rispetto a una lista accertata di file “buoni” e una di file “pericolosi”. Reti per il delivery dei contenuti e caching server locali ad alte prestazioni garantiscono livelli minimi di latenza durante il processo di verifica. Dato che l'informazione inerente il malware viene archiviata in-the-cloud, essa resta a disposizione immediata di tutti gli utenti presenti in rete. Infine questo metodo, se paragonato ai download convenzionali di pattern file antivirus che vengono scaricati sull'endpoint, consente un risparmio in termini di memoria e consumo delle risorse di sistema dell'endpoint stesso.

Tecnologia di correlazione con analisi comportamentale
Trend Micro Smart Protection Network utilizza una tecnologia di correlazione basata sull'analisi del comportamento per mettere in correlazione combinazioni di attività in modo da determinarne la pericolosità. Una singola attività di una minaccia Web può apparire innocua, ma nel momento in cui tante attività vengono rilevate tutte insieme il risultato potenziale può essere dannoso. Ad esempio, un utente può vedersi recapitare un messaggio email da un mittente il cui indirizzo IP non è ancora stato identificato come quello di un diffusore di spam. Il messaggio email include un URL di un sito legittimo che non compare ancora nella lista di quelli pericolosi nel database di Web reputation. Cliccando su quell'URL, l'utente viene a sua insaputa reindirizzato verso un sito pericoloso popolato da “ladri di dati” che vengono automaticamente scaricati e installati sul PC dell'ignaro utente, raccogliendo così informazioni confidenziali da utilizzare a scopi illeciti. Mettendo in correlazione i diversi componenti di una minaccia e aggiornando continuamente i propri database di minacce, Trend Micro vanta la capacità incontrastata di saper reagire in tempo reale offrendo una protezione automatica e immediata dalle minacce email e Web.

Scambio continuo di feedback a supporto di un sistema di sicurezza “congiunta”

Altro elemento di Trend Micro Smart Protection Network è il sistema di feedback ininterrotto che genera una comunicazione continua fra i prodotti Trend Micro, i suoi centri di ricerca e le sue tecnologie secondo un flusso di aggiornamento bidirezionale. Ogni nuova minaccia rilevata, ad esempio attraverso una normale verifica di reputazione di un singolo utente, aggiorna automaticamente tutti i database Trend Micro diffusi in tutto il mondo, bloccando qualsiasi altro nuovo episodio di minaccia possa capitare a un utente. Potendo tenere continuamente sotto controllo le informazioni di intelligence raccolte attraverso la rete globale di honeypot, clienti e partner, Trend Micro è in grado di offrire protezione automatica in tempo reale contro le minacce più recenti e di fornire una sicurezza “congiunta”, come nel caso di un cittadino che vegli in maniera automatica sul proprio vicinato a tutela della comunità. Il fatto che le informazioni raccolte si basino sulla reputazione della fonte di comunicazione e non sul contenuto di una particolare comunicazione tutela la privacy dell'individuo.

Trend Micro Smart Protection Network: la roadmap

Trend Micro inizierà a integrare nel 2009 la nuova tecnologia di file reputation cloud-client nella propria offerta di soluzioni per la sicurezza degli endpoint rivolta ai consumatori e alle aziende di qualsiasi dimensione. La tecnologia in questione diventerà parte integrante di Trend Micro Smart Protection Network. Introducendo funzioni di controllo sullo stato di sicurezza veloci e in tempo reale "in-the-cloud", Trend Micro riduce la dipendenza dai tradizionali download di pattern file sugli endpoint, oltre ai costi e alle problematiche inerenti l'installazione di tali pattern nell'intero ambiente aziendale.

Per ulteriori informazioni: www.trendmicro.com/go/SmartProtectionNetwork

Link: http://www.trendmicro.com/go/SmartProtectionNetwork