ЛК запатентовала передовую технологию борьбы с вредоносным ПО

[Hanson]

«Лаборатория Касперского» сообщила об успешном патентовании в США прогрессивной технологии в области защиты информации. Технология позволяет эффективно распознавать вредоносные программы и удалять их, а также устранять последствия их работы с помощью автоматически генерируемых скриптов.

Новая запатентованная технология «Лаборатории Касперского» является эффективной комбинацией как уже существующих, так и новых автоматизированных методов борьбы с вредоносным ПО. Автоматизированные методы позволяют успешно справляться с большими объемами информации. Более того, обработка и накопление больших объемов информации в этом случае являются преимуществом, так как она используется для оптимизации дальнейшей работы и обучения защитной системы. Эксперты в области безопасности имеют возможность тонко регулировать и корректировать работу системы защиты.

Такая комбинация даёт синергетический эффект, приводящий к экономии ресурсов, и обеспечивающий высокий уровень детектирования вредоносных программ. Использование эмпирических данных и обучаемость системы предоставляют возможность её постепенной специализации и усовершенствования.

Автор изобретения – главный технологический эксперт «Лаборатории Касперского» Олег Зайцев. Патент на новую передовую технологию и её реализацию зарегистрирован Патентным бюро США 26 мая 2009 года под номером 7 540 030.

Запатентованная система автоматически агрегирует статистические данные о программах и их действиях. Данные собираются из таких источников, как журналы событий, результаты исследования системы и доставленная от пользователей информация о файлах, помещенных в карантин. Накопленные данные используются для идентификации вредоносных программ, автоматического создания скриптов для устранения обнаруженных угроз и углубленного изучения системы.

Создаваемые системой скрипты могут быть усовершенствованы экспертами в области компьютерной безопасности – работая совместно с системой, эксперты имеют возможность помогать ей в процессе выработки и принятия решений в сложных случаях, когда системе не хватает текущих знаний. В дальнейшем предложенное решение способно решать аналогичные проблемы автоматически. Таким образом, по мере накопления статистических данных, растет эффективность работы системы. «Внедрение данной технологии позволяет повысить оперативность реагирования на современные угрозы и упростить процедуру взаимодействия пользователя со службой технической поддержки. Используемые в запатентованной технологии системы нечеткой логики и искусственного интеллекта дают возможность накапливать опыт, классифицировать полученные знания и выполнять самообучение», – говорит изобретатель технологии Олег Зайцев.

источник

Добавлено через 2 минуты

я так понимаю это кибер хелпер ))))
и сразу вопрос: когда появятся продукты в которых это будет реализованно

[santy]

Поздравляю Олега с успешной регистрацией технологии. Действительно, новое и передовое решение.

[Зайцев Олег]

я так понимаю это кибер хелпер ))))
и сразу вопрос: когда появятся продукты в которых это будет реализованно

Именно так - это концепция киберхелпера, т.е. системы автоматического удаленного лечения и обеспечения саппорта, включающей
- подсистемы автоматического анализа протоколов,
- первичной обработки полученных карантинов (эмулятор, автоматический сендбокс и т.п., анализаторы похожести) и вторичной обработки (вирусолог в вирлабе)
- систему написания скриптов для карантина карантина и лечения
При этом идея состоит в том, что эта система сводит все данные воедино и обучается, накапливая опыт. Ввиду общности описания алгоритма в патенте этот алгоритм сейчас соответсвует нашему ресурсу (только скрипты пока пишет не "кибер", а живой хелпер - но такая альтернатива там предусмотрена)
Продукт появится скоро, на базе нашего форума вместо раздела "Помогите" - т.е. описанный в патенте "кибер" будет вести процедуру лечения, а хелпер будет помогать системе в сложных случаях (равно как вирлаб будет помогать системе понять, что в карантине чистый объект или звери, что уже сейчас делается). В результате 80% простых дел машина может прямо сейчас решить на автомате ... И на автомате решатся все рутинные вещи. Плюс в такой системе в том, что правила "Помогите" пропадут, вместо них будут краткие и понятные предписания для пользователя, описывающие, что конкретно от него требуется сделать (с минимумом действий)

[Hanson]

я скорее имел ввиду коммерческий продукт который можно будет купить (может даже некий корпоративный вариант) если такое вообще планируется

[Зайцев Олег]

я скорее имел ввиду коммерческий продукт который можно будет купить (может даже некий корпоративный вариант) если такое вообще планируется

Для полноценной реализации это системы необходима огромная вычислительная мощность, и здоровенные базы данных - затраты на железо будут исчисляться астрономическими суммами. Плюс для хорошего эффекта этой системе нужен доступ к базам знания ЛК ... А вот в качестве услуги предоставление доступа к такой системе вполне возможно