AVG verwerft gedragsdetectie Beveiligingsbedrijf

Het Tsjechische beveiligingsbedrijf AVG heeft heeft een overeenkomst gesloten voor de overname van Sana Security, dat is gespecialiseerd in het detecteren van schadelijke software op basis van zijn gedrag.

AVG betaalde contanten voor Sana, maar onthulde de transactiewaarde niet. De 14 medewerkers van Sana werken voor AVG. De deal sloot vorige week, maar was dinsdag net aangekondigd, zei JR Smith, CEO van AVG.

Andere beveiligingsleveranciers, zoals Symantec, benaderen Sana's op dezelfde manier als hoe applicaties en code zich gedragen op een pc om zich te verdedigen tegen de snelle toename van het aantal kwaadwillende softwareprogramma's.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Antivirusproducten zijn van oudsher afhankelijk van op handtekeningen gebaseerde detectie van malware. Antivirussoftware moet worden bijgewerkt met bestanden, handtekeningen genaamd, die de software in staat stellen te identificeren wanneer kwaadaardige code een machine heeft geïnfecteerd.

Maar detectie op basis van handtekeningen is nu minder de voorkeur omdat er zoveel verschillende soorten malware zijn. Virusanalisten worstelen om snel nieuwe handtekeningen te maken.

De nieuwere manier is gedragsgebaseerde detectie, waarbij de beveiligingssoftware kijkt naar hoe code werkt op een pc. De technologie van Sana kan onopvallende programma's detecteren die automatisch starten en een ongewone netwerk- of systeemactiviteit oppikken. Gedragsdetectietechnologie wordt gezien als aanvullende bescherming naast handtekeningen.

De gedragstechnologie zal zogenaamde 0-daagse aanvallen detecteren, wanneer een hacker een voorheen niet bekendgemaakte tekortkoming in een softwareprogramma exploiteert, zei Smith.

"Als alles lijkt ongewoon, ze markeren het, ze identificeren het en ze stoppen het ", zei Smith.

De gedragstechnologie zal eind juni worden geïntegreerd in AVG's antivirus- en internetbeveiligingsproducten, zei Smith. De nieuwe functie zal niet worden opgenomen in het gratis product van AVG, maar het bedrijf zou kunnen overwegen om dat in de toekomst te doen, zei hij.

Sana werd opgericht in oktober 2000. Sana's producten zijn primaire respons SafeConnect, het malware-product voor gedragsdetectie; Primaire responsidentiteitsbescherming, gebruikt om zich te verdedigen tegen identiteitsdiefstalaanvallen; en primaire respons AirCover, een draadloos beveiligingsproduct.

Het bedrijf verkocht het gedragsdetectieproduct als een stand-alone oplossing voor internetserviceproviders, die het aan hun klanten zouden aanbieden, zei Smith.