Zaštita u oblacima (Immunet Free AV)

Ne razumem kakve cloud ima veze sa poboljšanim skokom detekcije?

Možda ja grešim, ali pojam cloud anti virusa se ne razlikuje od klasične klijent server tehnologije, gde je u ovom slučaju anti virus na radnoj stanici klijent koji šalje fajl serveru, a onda server analizira i vraća klijentu podatak da li je fajl ok ili nije, a ako nije ok, kojim je virusom zaražen. Je li tako? Grešim ili ne?

Pretpostaviću da ne grešim. Na tom čuvenom cloudu (od kojeg se btw ježim i nadam se da će proći ceo taj hype) postoji server (ili farma servera) koje koriste anti virusnu bazu, odnosno definicije, kao i dodatna heruistika.

Dakle, dolazimo do sledeće situacije:

Ako imaš "klasičan" anti virus, jedini kontakt sa serverom jeste da skineš nove definicije i/ili patcheve za AV softver. Sve se radi kod tebe, tvoj računar proverava svaki fajl da li je zaražen i, ako je tako podešeno, vrši dodatnu heruistiku. Mana ovoga jeste što to usporava sistem. I to je jedina mana.

Ako imaš cloud anti virus, sve što radi av softver na tvojoj mašini jeste da šalje svaki mogući fajl (ako je fajl 10MB, uploadovaće se svih 10MB u "cloud", a kako je upload kod većine korisnika 128Kb, koji to i nisu, zbog overheada, potrebno je za jedan fajl od 10MB uploadovati preko deset minuta) u cloud, a onda server klijentu vraća odgovor - fajl je ok ili fajl nije ok. Jedina prednost ovoga jeste što je klijenski softver na radnoj stanici zaista tanak, ne opterećuje mašinu, jer sve što radi jeste da šalje fajlove i čeka odgovor.

Mane? Koliko sam video, kod nekih implementacija se te baze keširaju, kod nekih ne. Kod onih kod kojih se ne keširaju, čim nestane Interneta, nema ni zaštite. Druga mana je što jede ionako jadan link, tako da ako pustiš skeniranje većeg fajla ili gomilu sitnijih fajlova, ne možeš ništa drugo na internetu da radiš, jer će upload biti zauzet.

No, moguće da postoji opcija da se ograniči maximalni upload, ali mene zanima šta se dešava u međuvremenu, od trenutka kada započne upload tog fajla u cloud do trenutka kada klijent dobije odgovor od servera? Da li je za to vreme pristup fajlu onemogućen ili mu se može pristupiti? Ako je pristup onemogućen, znači da morate da čekate odgovor od servera da bi mogli da otvorite dokument koji vam je poslovni partner poslao u attachmentu.. Ako je pristup fajlu omogućen, onda možete i da popijete virus, koji će napraviti štetu pozamašnu dok čekate odgovor od servera.

I na kraju, pitanje privatnosti... Ako svaki fajl se šalje u cloud, to znači da vam podaci cure nekoj tamo kompaniji i ko zna gde ti podaci mogu da završe.

E, sad, vrlo je moguće da sam totalno promašio koncept cloud anti virusa, ali cloud znači upravo to, da sa jedne strane imate dumb terminal, a sa druge farmu moćnih servera. Ako je iole drugačije od ovog što sam napisao, onda to nije cloud av, nego čist marketingški trik.

Dakle, sa jedne strane imamo klasičan anti virus, sa druge cloud, ja u ovom slučaju biram klasični AV, manje mi je bitno da li će se fajl otvoriti za 10ms ili 40ms, od toga da mi neko čudo jede intetnet konekciju i da mi cela zaštita zavisi od toga da li imam net ili ne, i da se neko sladi mojim podacima...

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Kazem ti da ni ja nisam potpuno upoznat sa cloud-om, ali otkad su ga uveli detekcija im je znatno porasla...redovno pratim av-commparatives i skok sa ne znam ni ja nekih 35% na 67% nije slucajna...nadmasili su sve moguce proizvode detekcijom nepoznatih malware-a...
Ako imas neko drugacije objasnjenje voleo bih da ga izneses da i ja znam... :)
Stvarno ne znam sta drugo moze da bude...

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

@bachi

Ae uzmi lepo skini Panda Cloud AV:
-> http://www.cloudantivirus.com/en/

Izvrsi scan-iranje i razuveri se u sledece (instaliraj neki program kojim ces pratiti koliki je upload):
- da cloud av jede internet protok
- da cloud sporo scan-ira
- itd itd itd

Mrzi me da pravim snimak ili da ga trazim na YT.

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Zanimljivo je što se ljudi kunu u nešto, a ni sami ne znaju prednosti toga.

Potpis

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Cloud AV ..ili bolje da kazem Cloud Zastita je buducnost...
samo ...treba proci jos dosta vremena da se razvije ...

polako...sve vodece AV kompanije ce vremenom i lagano da predju na ovaj vid zastite...
vec su presli da heruistiku , a definicije ostavili po strani..tako ce i sa ovim..samo ..treba vremena

Potpis

http://www.itfix.biz/images/Malware.JPG

Zašto se ovo uopšte pa zove Cloud?

Osnovna zamisao ''Cloud computinga'' jeste ušteda na hardveru i onima koji ga održavaju.
Šta ja ovde zapravo štedim, Immunet košta $20 ?

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Jedino tako bi Cloud AV mogao postati budućnost, ako bi svi dovoljan broj puta ponovili tu mantru: "Cloud AV će postati budućnost".

Potpis

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Baš tako. :)

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Pricacemo za par meseci opet u ovoj temi, samo sa drugacijim misljenjima.

Ma nisam ja protivnik Cloud-a kao Cloud-a, ali to treba imati neku prednost, jako dobru prednost da opravda ovih par mana...


a do tada, možemo svi da mantramo:

Om Bhuh, Om Bhuvaha, Om Swaha
Om Maha. Om Janaha. Om tapaha,
Cloud AV će postati budućnost

:)

Potpis

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Tako se u pocetku pricalo i za heuristiku kada je pocela aktivno da se koristi, na kraju je ispalo da je to jedan od najkorisnijih poteza ikada izvedenih u AV industriji...

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Ne sećam se da se tako nešto pričalo za heruistiku, ali i ako jeste, to veze nema sa pojmom cloud anti virus u pravom smislu te reči.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Svaka nova stvar ima svojih pristalica i onih koji ne zele ni da cuju o njoj.
Ovo je sasvim normalna stvar.
Govoris o nekim manama Cloud-a. Ne znam na sta konkretno mislis.
- ne jede internet protok (jedino ako koristis dial-up, ali mislim da je to vreme u Srbiji proslo)
- ne skenira sporo

To si cini mi se naveo kao manu (da se ne vracam sada na prethodne post-ove).

Prednosti...pa procitaj par text-ova na net-u pa ces videti koje su prednosti. Sto vise nas bude u Cloud-u to je Cloud jaci. U sustini, to se vec polako i primecuje. Kao sto rece neko, Panda napreduje neverovatnom brzinom u detekciji i otklanjanju malware-a.

Negde sam skoro procitao da Kaspersky delimicno koristi cloud, cini mi se da je u vezi Aplication Control sistema...polako svi uvode cloud, to je neizbezno...sto se tice Pande, sve je jasno iz sledeceg priloga, slika vredi hiljadu reci... :)))

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

@Aleksandar Maletic

SS koji si okacio, da ne dodje do zabune, je grafik detekcije malware uzimajuci u obzir i false detection (FP).

Znam...vidis da sam namerno isekao i tekst iznad... ;)
Sto se tice removal testa, ne mogu da prilozim SS jer je davno radjen, oktobar 2009...
Uskoro ce biti novih testova na AV-Comparatives pa cemo videti, cim izadje stavljam SS... :)

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Kaspersky Security Network: http://support.kaspersky.com/faq/?qid=208279940

No, u ovome ne moraš da učestvuješ ako nećeš, a pročitajte šta je ustvari to.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

@bachi, nisam rekao da heuristika ima veze sa cloud-om, vec sam hteo da kazem da je cloud za svoje vreme inovacija...buducnost ce doneti jos novih metoda, sad ispadne da ces ti svaku novu metodu odbiti i da ces se pridrzavati antivirusa koji ce ostati samo na definicijama...
Nemam nista protiv tvog opredeljenja, ali pokusaj samo da testiras neki cloud AV, Pandu recimo...ja stojim iza toga da je recimo Kaspersky kao celokupno resenje jako kvalitetan, mozda i najkvalitetniji na trzistu, ali polako samo...preci ce i oni na cloud, videces... ;) :)
Kako vreme bude teklo, definicije ce se gomilati i bice za neku godinu potrebno skinuti Update od citavih nekoliko stotina megabajta da bi bio koliko toliko zasticen...zato cloud uskracuje update i prilagodjava se novom nacinu zastite... ;)
Nisam simpatizer nijednog AV-a, jer u slobodno vreme kuci testiram dosta njih cisto da se uverim u neke cinjenice, tako da ne moras da se brines da hocu da te ubedim da je Panda najbolja i da ne postoji nijedan AV bolji od nje... :)))

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

tek sad videh nove odgovore

pogledajte ovaj video

http://www.youtube.com/watch?v=0-JfW4Ut8kg

inace...ne samo claud AntiVirus...svi programi koji koriste Claud tehnologiju su buducnost...
samo...jos da se to prihvati...isto je bilo i sa XP-om... kad su ugasili 98 ,pa ME ...tako ce i sa ovim...

naravno...ima i mana ovih programa...ali boze moj...

evo npr. uzmite HitMan Pro...kako on radi?
par puta sam ga koristio ovde uz Malwarebytes....boze moj..pravi mnogo false positive...ali polako...

Potpis

http://www.itfix.biz/images/Malware.JPG