Security Vendor Marshal8e6 kupuje Avinti

Dostawca zabezpieczeń Marshal8e6 kupi Avinti, firmę specjalizującą się w technologiach behawioralnych, która skanuje wiadomości e-mail i testuje złośliwą zawartość na maszynie wirtualnej.

Avinti, z siedzibą w Orem w stanie Utah, ma jeden produkt bezpieczeństwa poczty e-mail, serwer iSolation. Kiedy przez bramę trafia wiadomość e-mail z potencjalnie szkodliwą zawartością, ta treść jest wysyłana do serwera iSolation w celu analizy, powiedział Bradley Anstis, dyrektor strategii technicznej dla Marshal8e6.

Serwer iSolation nie używa podpisów i opiera się całkowicie na temat zachowania złośliwego oprogramowania, powiedział Anstis. To właśnie uczyniło firmę atrakcyjną dla Marshal8e6, powiedział.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Jeśli e-mail ma załącznik, którego serwer nigdy wcześniej nie widział, to zajmie załącznik i uruchom go na maszynie wirtualnej, która jest identyczna z firmową konfiguracją pulpitu danej firmy, aby sprawdzić, czy wykazuje jakieś złośliwe zachowanie, powiedział Anstis. Ten proces zajmuje około 20 sekund i jest używany od 5 do 8 procent załączników, powiedział.

Alternatywnie, serwer iSolation może skanować adresy URL (Uniform Resource Locators) w wiadomościach, aby sprawdzić, czy wskazują na złośliwą zawartość.

Marshal8e6 będzie obsługiwał serwer iSolation dla obecnych klientów, ale będzie owijał tę technologię w inne produkty. Marshal8e6 zamieni to iSolation w usługę opartą na chmurze.

Na przykład, śmieszne linki wykryte przez lokalny e-mailowy produkt bezpieczeństwa Marshala zostaną wysłane do centrum danych firmy, gdzie wiele serwerów iSolation będzie działać jednocześnie i linki testowe, powiedział Anstis. Ponadto, dane o złośliwych linkach będą udostępniane Marshal8e6 za pomocą filtru internetowego, który zatrzymuje złośliwe oprogramowanie i kontroluje ruch sieciowy. Marshal8e6 planuje oficjalne ogłoszenie produktu w przyszłym tygodniu.

Ogólnie rzecz biorąc, odsetek złośliwego oprogramowania rozprzestrzeniającego się za pośrednictwem poczty e-mail był coraz mniejszy, ponieważ napastnicy coraz częściej zaczęli budować złośliwe witryny internetowe, dzięki czemu Avinti był podatny na przejęcie, Anstis powiedziany. Gigant bezpieczeństwa Symantec był jednym inwestorem w Avinti, ale najwyraźniej przeszedł na kupno tej firmy.

W tym samym czasie Avinti miał więcej niż 30 pracowników, ale Marshal8e6 weźmie czterech inżynierów i CEO firmy jako konsultanta, powiedział Anstis. Avinti ma około 60 klientów, powiedział. Warunki umowy nie zostały opublikowane.