Zpět na seznam aktualit     Číst komentáře (1)     Verze pro tisk

AMSI: nová antimalwarová ochrana Windows 10

Autor: danielberanek   
10.6.2015

Minulé pokusy Microsoftu chránit své uživatele před malwarem nedopadly zrovna výtečně. Desítky by měly napravit pověst předešlých verzí systému – mj. i pomocí nového způsobu ochrany před malwarem a dalšími typy kyberútoků.


Novinkou Windows je AMSI - Antimalware Scan Interface. Microsoft ho popisuje coby standard generického rozhraní, který umožňuje všem aplikacím a službám systému přímou integraci s jakýmkoliv antimalwarovým produktem přítomném na počítači. Díky němu budou moci programy samy volat procedury antimalwarových aplikací nainstalovaných v systému.

Architektura AMSI

Microsoft chce tak odpovědnost za nenarušenost systému rozšířit i o tvůrce aplikací a vývojáře bezpečnostních balíků. Běžný uživatel vyšší bezpečí pocítí automaticky coby výsledek jejich spolupráce. Microsoft uvádí, že pomocí AMSI budou programy samy volat skenování souborů, paměti, procesů, blacklist check URL a IP a moci implementovat doplňkové způsoby analýzy zákeřného chování.

AMSI budou moci využít např. hry pro kontrolu nejrůznějších pluginů ještě před nainstalováním či třeba programy instant messagingu pro okamžitou kontrolu obsahu příchozích zpráv. Microsoft si od nového standardu slibuje nejen mnohem citlivější analýzu skriptů využívajících obfuskaci a evasion techniky, ale i zcela novou úroveň boje proti malwaru.

Zdroje: TechNet Blogs, betanews.com

Zdroj: http://blogs.technet.com/b/mmpc/archive/2015/06/09/windows-1…


Social Bookmarking

     





Hodnocení/Hlasovalo: 1.33/3

1  2  3  4  5    
(známkování jako ve škole)