Symantec: технология Quorum в продуктах Norton 2010

Корпорация Symantec объявила о внедрении в продукты семейства Norton 2010 (Norton Internet Security 2010 и Norton AntiVirus 2010) технологии Quorum. Данная технология обеспечивает защиту данных на основе оценки репутации. Ее эффективность, позволяющей автоматически распознавать абсолютно новые вредоносные программы, вирусы и сетевые черви, достигается благодаря работе с огромным сообществом пользователей продуктов Symantec.
«С новой технологией изменяются правила борьбы с вредоносным ПО, - считает Стивен Триллинг (Stephen Trilling), старший вице-президент Symantec по технологиям безопасности и защиты. - Благодаря знаниям и опыту десятков миллионов пользователей мы сможем выявлять угрозы, которые традиционные средства обеспечения безопасности не видят».

Основные принципы работы новой технологии заключаются в модуле Quorum, обеспечивающем безопасность на основе репутации. Другими словами используются данные, полученные из множества различных источников, включая: анонимную информацию, предоставленную десятками миллионов членов сообщества Norton Community Watch, данные издателей ПО, а также анонимные данные от клиентов крупных предприятий, поступающие с помощью специальной программы сбора данных. Информация постоянно импортируется и передается в специальный модуль, определяющий репутационный рейтинг каждого файла, причем сам файл при этом никогда не сканируется. Для точной оценки репутации файла Quorum использует такую информацию о нем, как распространенность, время существования и другие атрибуты. Затем эти рейтинги с помощью масштабной «облачной» инфраструктуры серверов Symantec предоставляются всем пользователям продуктов компании.

Более подробно о технологии Quorum можно узнать в блоге Norton Protection Blog.