Cyberwars와 경쟁하기 위해 등록 된 고급 알고리즘

첫 번째 에스토니아. 그 다음 조지아. 점차적으로 사이버 전쟁의 이론적 잠재력은 점점 더 현실화되고 있습니다. 한 새로운 보고서는 사이버 전쟁 무기의 미확인 된 확산이 핵탄두의 핵과 비교 될 수 있다고 주장한다. 미국 해군은 위협을 진지하게 받아들이고 사이버 위협을 매일 모니터링합니다.900 개가 넘는 위협에 대처하기 위해 Guidance Software는 월요일에 고전 디지털 포렌식 소프트웨어의 새로운 사전 버전 인 EnCase 사고 대응 조사를 수행하기 위해 전 세계 정부와 법 집행 기관에서 이미 사용하고 있습니다. Guidance Software는 Bit9 및 HBGary와의 제휴를 통해 EnCase CyberSecurity가 컴퓨터 네트워크 방어, 방첩 및 사고 대응 정부 기관에 대한 미래의 필요를 채워줄 것이라고 믿습니다. 캘리포니아의 파사 데나 (Pasadena)에 소재한 디지털 조사 회사는 위협 및 메모리 분석을 추가함으로써 정부 기관이 악성 코드 공격으로부터 컴퓨터를 완전히 복구하고, 전사적 위험이있는 컴퓨터를 사전에 식별하고, 진화하는 맬웨어에 대처하고, 심층 코드를 수행 할 수있게 될 것이라고 말했습니다 의심스러운 바이너리 또는 프로세스 분석

Bit9는 화이트리스트 기술의 선두 주자이며 수천 개의 "양호"및 "불량"파일 데이터베이스를 소유하고 있습니다. 이미 Encase Bit9 Analyzer 용 Guidance Software와 파트너 관계를 맺고 있습니다. 새로운 EnCase CyberSecurity 제품에는 EnCase Bit9 Analyzer 평판 서비스가 통합되어 포렌식 (forensics) 및 eDiscovery를 비롯한 여러 유형의 디지털 조사를 제공합니다. 예를 들어, 일반적인 전사적 인시던트 대응 조사에는 100,000 개의 파일이 포함됩니다. 수사와 밀접한 외계인 파일 하나를 찾는 것이 어려울 수 있습니다. Bit9의 비즈니스 개발 부사장 Doug Cahill은 "EnCase Bit9 Analyzer를 연방 기관, 금융 서비스 회사, 소매 업체, 제조 회사 및 기타 업체에서 사용하면 조사자와 법의학 팀이 신속하게 '알려진 좋은 파일'을 신속하게 제거하여 조사에 소요되는 시간을 줄이고 조사 비용을 절감 할 수 있습니다. "

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

그러나 오늘날 물리적 드라이브는 멀웨어에 대한 유일한 숨어있는 장소가 아닙니다." 사이버 공격자는 악성 코드를 점점 더 메모리에 주입하고 있습니다. "라고 HBGary의 CEO이자 설립자 인 Greg Hoglund가 말했습니다. "대부분의 맬웨어는 바이러스 스캐너가 탐지하지 못하도록 자체 재 포장하는 변형입니다. 메모리 분석은 맬웨어를 탐지하는 좋은 방법입니다." 결과적으로 Guidance Software는 HBGary Responder Pro의 메모리 분석 기능과 맬웨어 탐지 기능을 Encase CyberSecurity에 통합 할 예정입니다.

Guidance Software는 2009 년 3/4 분기에 EnCase 사이버 보안 서비스가 제공 될 것이라고 말합니다.

Robert Vamosi는 위험, 사기 Javelin Strategy & Research의 보안 분석가 및 범죄 해커 및 악성 프로그램 위협을 다루는 독립 컴퓨터 보안 작가입니다.