Tweet

0

F-Secure Protection Service for Business

Makkelijk te beheren

Malwarebeveiliging vindt steeds vaker in the cloud plaats. Daarbij wordt de lokale malwaredatabase minder belangrijk, en neemt een database die zich op een centrale server bevindt haar rol over.

Bij het downloaden of starten van nieuwe programma’s wordt een checksum naar een server van de antimalwarefabrikant gestuurd, en een fractie later weet de client of het om (bekende) schadelijke software gaat. Die bescherming werkt natuurlijk alleen wanneer je online bent, maar de meeste besmettingen vinden juist dan plaats. De lokale database is er ook nog, en beschermt je offline tegen besmetting via media zoals cd’s en usb-sticks.

Sandbox
Ook F-Secure PSB (Protection Service for Business) werkt volgens dit principe. De client zoekt eerst in zijn lokale database, en daarna in de centrale database op internet. Alleen wanneer het programma daar onbekend is, zal hij een sandbox opstarten en het programma heuristisch scannen. Het resultaat is een snellere scanner, die bovendien nog meer up-to-date is.

Centraal beheer
F-Secure PSB mikt op bedrijven of wederverkopers die hun antimalware centraal willen beheren. Daarvoor is geen speciale server nodig; het beheer gaat volledig via een webportaal. Dat begint bij het aanvragen en verdelen van licentiecodes, tot en met het opstellen en toewijzen van gebruikersprofielen aan verschillende computers.

Het grote voordeel hiervan is dat je geen last hebt van mobiele gebruikers of medewerkers in vestigingen zonder betrouwbare verbinding. Eenmaal per uur melden hun clients zich aan bij het online portaal, zodat je kunt volgen welke pc’s aan aanvallen onderhevig zijn en welke schadelijke programma’s er zijn geblokkeerd.

Elke gebruiker heeft een specifiek profiel zoals laptop, mobiel of kantoor. Je kunt een gebruiker een standaard of zelfgemaakt profiel toewijzen. Bij een volgende update zal de client het nieuwe profiel automatisch downloaden en activeren.

Geen whitelisting
De suite stopt de klassieke malware (virussen, Trojaanse paarden, wormen …) en heeft ook een spamfilter. Het onderdeel ‘Internet-shield’ heeft enerzijds een firewall met geïntegreerd Intrusion Detection System (IDS) en zorgt daarnaast voor controle over uitvoerbare programma’s. Nieuwe bestanden worden gecontroleerd en bij onbekende programma's wordt eerst om bevestiging gevraagd voordat ze over het netwerk mogen communiceren. Whitelisting (centraal een lijst met veilige bedrijfseigen software distribueren) is in deze versie nog niet voorzien.