Symantec com nova inteligência para detecção de bots em sua tecnologia Managed Security Service

Fonte: vu

A Symantec anunciou hoje que os clientes de seu Serviço de Segurança Gerenciada (Managed Security Service - MSS) estão protegidos contra ameaças à segurança como bots, programas maliciosos que são instalados secretamente em um computador individual de modo a permitir que usuários não autorizados possam controlá-lo remotamente. Ao integrar a nova inteligência para detecção de bots em sua tecnologia MSS, a Symantec oferece mais um recurso para combater as ameaças à segurança, incluindo redes de bots e outras comunicações não autorizadas com ofensores conhecidos. A nova inteligência para detecção de bots será imediatamente eficaz, sendo que os clientes receberão acesso automático a ela através de seu serviço atual e sem custos adicionais.

"A Symantec vê os bots como a mais preocupante ameaça virtual, tanto para empresas como para usuários domésticos", disse Grant Geyer, vice-presidente dos Serviços de Segurança Gerenciada Symantec. "A Symantec é a única empresa que oferece uma camada adicional de proteção contra bots para nossos clientes corporativos, através da integração da nova inteligência para detecção de bots presente na tecnologia de nosso Serviço de Segurança Gerenciada".

Através de sua Rede de Inteligência Global, o Serviço de Segurança Gerenciada tem a capacidade de encontrar atividade de bots a partir de suas fontes de dados sobre ameaças, identificando malware e informações de listas negras relacionadas, que de outro modo poderiam se fazer passar por atividades benignas. Durante o mês de setembro, mais da metade dos 2 mil incidentes relacionados à bots detectados foram baseados na nova inteligência de detecção de bots, permitindo que a Symantec pudesse intensificar a escalada contra bots, estendendo-a para 7% de seus clientes do Serviço de Segurança Gerenciada a cada dia.

Os bots podem ser usados por um agressor externo para uma ampla variedade de atividades maliciosas, tais como realizar ataques de negação de serviço contra o web site de uma companhia e para coletar informação confidencial de computadores infectados, o que pode então levar ao roubo de identidade ou a difusão de spam. Criminosos virtuais podem também usar a informação obtida para distribuir ataques de phishing. Podem ainda investir contra internautas desavisados na tentativa de roubar-lhes informações pessoais, convencendo-os a fornecer respostas a mensagens enviadas através de um web site malicioso.

De acordo com o mais recente Relatório Sobre Ameaças à Segurança, a Symantec detectou mais de 5 milhões de computadores diferentes infectados por bots durante o período do relatório, que foi de 1º de janeiro a 30 de junho de 2007, representando um aumento de quase 7% em comparação com o mesmo período do ano anterior. O código malicioso usado para infectar um computador com bot é tipicamente instalado em muitos sistemas e remotamente controlado por um servidor de comando e controle central. Essa rede de computadores infectados por bots e o servidor de comando e controle são chamados de rede bot e pode permitir que um agressor remoto consiga controlar um grande número de computadores infectados através de um único e confiável canal para lançar ataques coordenados.

O Serviço de Segurança Gerenciada emprega Inteligência Global para oferecer análise rápida e precisa de dados de segurança a fim de proteger clientes contra ameaças emergentes e reduzir o risco à segurança. Seu serviço oferecido em caráter permanente, 24 horas por dia e 7 dias por semana, aprimora a postura relativa à segurança de dados das empresas, através de monitoração e gerenciamento contínuos, análise de especialistas e resposta imediata a potenciais ameaças à segurança. A Symantec está posicionada no quadrante dos líderes da Gartner Inc, o provedor norte-americano do serviço de segurança gerenciada Magic Quadrant[1].

Symantec Global Services é líder no fornecimento de conhecimento e recursos que gerenciam riscos relacionados à TI, à redução de custos e à maximização de desempenho de TI. O Symantec Global Services inclui serviços profissionais, serviços de gerenciamento e hospedagem, suporte a empresas e respostas de segurança. Os consultores da Symantec trabalharam com 95% das empresas da lista Fortune 500 e possuem uma média de 15 anos de experiência em matérias relacionadas ao gerenciamento de riscos, incluindo segurança, disponibilidade, desempenho e compliance.

[1] Fonte: Magic Quadrant for MSSPs, North America, 1H07; Kelly M. Kavanagh, John Pescatore; 1º de agosto de 2007