McAfee DeepSAFE

McAfee и Intel разработали первую технологию безопасности, которая задействует аппаратное обеспечение и защитит за пределами операционной системы.

McAfee DeepSAFE использует содействие аппаратного обеспечения, поэтому она имеет более глубокий доступ в устройство вычислительной системы. Технология находится за пределами ОС, что меняет правила игры. McAfee DeepSAFE осуществляет проактивную защиту и заблаговременно блокирует действие вредоносного кода и атаки типа Advanced Persistent Threat (APT), целью которых является взлом конкретной системы. Многие APT-атаки выполняются с помощью средств, таких как руткиты, которые позволяют незаметно проникнуть и оставаться в операционной системе.

Согласно данным McAfee, в сутки обнаруживаются более 1200 новых руткитов – то есть по 50 руткитов в час. Система, оснащенная DeepSAFE, смогла обнаружить неизвестный ранее руткит Agony и заблокировать его в режиме реального времени до попадания в систему.

McAfee DeepSAFE:

• Создает отправную точку для технологий безопасности нового поколения, работающих совместно с аппаратным обеспечением и защищающих устройство за пределами ОС.
• Позволяет следить за событиями, происходящими вне ОС.
• Находит и блокирует неизвестные угрозы.
• Улучшенная защита против невидимых угроз и атак типа APT.
• Возможность следить за работой ЦП в режиме реального времени без снижения производительности.
• Объединяет мощность аппаратного и гибкость программного обеспечения, открывая новое направления для развития рынка.

Выпустить технологию на рынок планируется до конца 2011 г.