2008 Press Releases

Trend Micro Smart Protection Network: Sicherheit für Endpoints jetzt schneller und schlanker

Aktuelle und zukünftige Lösungen und Services auf Basis der Trend Micro Cloud-Client Content Sicherheitsinfrastruktur in New York vorgestellt

Trend Micro (TSE:4704) präsentierte auf seinem diesjährigen Corporate Vision Event in New York seine aktuelle Strategie und zukünftige Lösungen sowie Services, die von den Vorteilen eines erweiterten Cloud-Client-Ansatzes für Endpoint-Sicherheit profitieren. Der neue Lösungsansatz reduziert die Notwendigkeit zeitaufwändiger Pattern-Downloads auf Clients und ist eine Schlüsselkomponente des Trend Micro Smart Protection Network. Diese Cloud-Client Content Sicherheitsinfrastruktur der nächsten Generation dient dem Schutz der Kunden vor Web Threats und bildet die Basis hinter den Trend Micro Lösungen und Services. Trend Micro unterstreicht damit seine Strategie der zunehmenden Bereitstellung von Sicherheitsfunktionalitäten „in-the-cloud“, also via Internet.

Der nächste Schritt der Web Threat Sicherheit: Abwehr „in-the-cloud“

Diese Ankündigung markiert die nächste Stufe der mehrschichtigen Trend Micro Strategie zur Abwehr von Cyberkriminellen, die innerhalb weniger Jahre für eine grundlegende Veränderung der Bedrohungslandschaft gesorgt haben. An die Stelle einer relativ einfach agierenden Viren-Szene ist heute eine versteckte aber florierende Untergrund-Ökonomie getreten. Im Fadenkreuz stehen alle Unternehmen und Endanwender, die auf die tägliche Internet-Nutzung angewiesen sind. Vor diesem Hintergrund setzt Trend Micro die Sicherheitsmaßnahmen immer tiefer in die Netzwerkinfrastruktur, um Bedrohungen schon an ihrer Quelle im Internet zu blockieren und mehrschichtigen Schutz direkt in das Netzwerk zu integrieren.

Trend Micro Smart Protection Network nutzt eine Reihe zum Patent angemeldeter Internet-basierter (oder „in-the-cloud“) Technologien in Kombination mit schlanken, Client-basierten Methoden. Zu jeder Zeit und an jedem Ort erhalten Kunden somit Zugriff auf den aktuellen und umfassendsten Schutz – zu Hause, unterwegs oder im Unternehmensnetzwerk.

Mit dem Smart Protection Network geht Trend Micro einen entscheidenden Schritt über konventionelle Ansätze zu Bedrohungsblockade hinaus und realisiert ein globales Netzwerk für die Bedrohungsanalyse. Mittels der Internet-basierten Trend Micro Technologie werden gefährliche Web Threats schon blockiert, bevor sie überhaupt das Netzwerk bzw. den Computer erreichen. Mit seinen Produkten sorgt Trend Micro seit der Gründung vor zwanzig Jahren für den effektiven Schutz seiner Kunden – jetzt werden vor Ort in Unternehmen installierte Produkte sowie gehostete Lösungen mit Trend Micro Smart Protection Network verknüpft, um den Kampf gegen Crimeware direkt in das Internet zu verlagern.

„Die Menge der Speicher-verbrauchenden Pattern-Dateien auf PCs und in Netzwerken ist in den letzten Jahren exponentiell gestiegen. Noch im Jahr 2005 wurden täglich rund 50 neue Pattern zur Pattern-Datenbank hinzugefügt – 2008 sind es bereits 5.000 neue Pattern pro Tag“, sagt Raimund Genes, CTO Anti-Malware bei Trend Micro. „Mit unserem neuen Lösungsansatz kann die Belastung für den Endpoint auf ein Minimum reduziert werden. Gleichzeitig ermöglicht Trend Micro damit die Blockade von Web-, Datei- und E-Mail-basierten Bedrohungen, bevor sie den Endanwender oder das Unternehmensnetzwerk erreichen. Netzwerk-Bandbreiten werden entlastet und die Aktualität sowie Reichweite der Sicherheit gesteigert.“

Die Trend Micro Web Threat Protection Startegie wurde erstmals im März 2007 vorgestellt. Im Rahmen der aktuellen Ankündigung folgt nun das Trend Micro Smart Protection Network, es erweitert und verbessert das bisherige Sicherheitskonzept um ein Vielfaches. Durch Verwendung von Reputation-Technologien und kontinuierlich aktualisierten Internet-Datenbanken ermöglicht Trend Micro Smart Protection Network die Korrelation von Informationen zu Web-, Datei- und E-Mail-Bedrohungen, um Kunden auch vor den neuesten Angriffen zu schützen. Im Laufe der letzten 15 Monate wurden diese Technologien in das Trend Micro Lösungsportfolio integriert, sodass heute schon durchschnittlich fünf Milliarden Anfragen pro Tag bearbeitet werden. Bereits mit der Web Threat Protection Strategie reagierte Trend Micro auf die Erkenntnis, dass traditionelle, rein Scan-basierte Sicherheitslösungen nicht länger ausreichen, um Kunden effektiven Schutz vor raffinierten Web Threats zu bieten. Benötigt wird hingegen ein mehrschichtiges Multi-Komponenten-Set aus flexiblen und anpassungsfähigen Technologien.

Schlüsselkomponenten von Trend Micro Smart Protection Network

Die Trend Micro Web Reputation Technologie verwendet eine der weltweit größten Reputation-Datenbanken und ermöglicht die Bewertung der Seriosität von Web Seiten. Anhand von Faktoren wie Alter der Website, Historie der geografischen Standorte und Anzeichen für verdächtige Aktivitäten, die durch Analysen von Malware-Verhalten aufgedeckt werden, wird für Websites ein aussagekräftiger Reputation Score ermittelt. Darüber hinaus führt die Trend Micro Web Reputation Technologie kontinuierlich Website-Scans durch und blockiert den Anwenderzugriff auf infizierte Seiten. Um die Präzision zu steigern und False Positives zu minimieren, werden die Reputation Scores dabei für spezifische Seiten oder Links auf einer Website berechnet. Im Gegensatz zur Klassifizierung und Blockade ganzer Webseiten ist somit eine differenzierte Bewertung möglich. Dies ist vorteilhaft, da oftmals nur bestimmte Bereiche an sich seriöser Websites durch Hacker manipuliert werden und sich die Reputation mit der Zeit dynamisch ändert.

Web-Reputation-Technologie

E-Mail-Reputation-Technologie

Die Trend Micro E-Mail Reputation Technologie validiert IP-Adressen durch Abgleich mit einer Reputation-Datenbank bekannter Spam-Quellen sowie durch Einsatz eines dynamischen Service, der eine Bewertung der Reputation von E-Mail-Absendern in Echtzeit ermöglicht. Eine weitere Ausdifferenzierung des Reputation Score erreicht Trend Micro durch fortlaufende Analyse des Verhaltens, der Aktivitäten und Historie von IP-Adressen. Gefährliche E-Mails werden auf Basis der IP-Adresse des Absenders bereits im Internet blockiert, sodass Bedrohungen wie Zombies oder Botnets nicht in das Netzwerk bzw. auf den PC gelangen können.

File Reputation Technologie

Trend Micro Smart Network umfasst eine „in-the-cloud“ File Reputation Technologie zur Bewertung der Seriosität von Dateien auf dem Endpoint, Server oder Gateway. Dateien werden dabei sowohl mit einer Liste als seriös bekannter als auch mit einer Liste als gefährlich bekannter Dateien abgeglichen. High Performance Content Delivery Netzwerke und lokale Caching-Server gewährleisten minimale Latenzen während des Überprüfungsprozesses. Da die Malware-Informationen im Internet gespeichert werden, stehen sie sofort allen Anwendern im Netzwerk zur Verfügung. Im Vergleich zu konventionellen Downloads von Anti-Virus-Pattern reduziert diese Methode die Belastung für Speicher und Systemressourcen auf dem Endpoint.

Korrelationstechnologie mit Verhaltensanalyse

Trend Micro Smart Protection Network nutzt eine Korrelationstechnologie mit Verhaltensanalyse, um Kombinationen von Aktivitäten miteinander in Beziehung zu setzen. Damit wird festgestellt, ob bestimmte Vorgänge potenziell gefährlich sind. Einzelne Aktivitäten eines Web Threats können zunächst harmlos erscheinen. Werden aber mehrere dieser Aktivitäten zusammen erkannt, können sie eine Bedrohung signalisieren. Ein Beispiel: Ein Anwender erhält eine E-Mail von einem Absender, dessen IP-Adresse noch nicht als Spam-Quelle registriert ist. Die E-Mail enthält eine URL, die zu einer seriösen Webseite führt, die noch nicht als gefährlich in der Web Reputation Datenbank aufgeführt ist. Beim Klicken auf den Link wird der Anwender ohne sein Wissen auf eine Webseite umgeleitet, über die der Download und die Installation eines „Information Stealer“ gestartet wird, mit dem Cyberkriminelle private Daten stehlen wollen. Durch Korrelation der verschiedenen Komponenten der Bedrohung und die kontinuierliche Aktualisierung seiner Datenbanken hat Trend Micro hier den entscheidenden Vorteil, in Echtzeit reagieren zu können und Kunden sofortige, automatisierte Sicherheit zu bieten.

Feedback-Schleifen fördern System des gegenseitigen Schutzes

Eine weitere Komponente des Trend Micro Smart Protection Network bilden die integrierten Feedback-Schleifen, die für eine kontinuierliche Kommunikation zwischen Trend Micro Produkten untereinander und auch mit den 24x7-aktiven Forschungszentren und Technologien von Trend Micro sorgen. Auf diesem Weg entsteht ein Update-Kanal in beide Richtungen. Wird beispielsweise von einem einzigen Kunden mittels routinemäßigem Repuation Check eine neue Bedrohung identifiziert, erfolgt eine automatische Aktualisierung aller Trend Micro Datenbanken auf der ganzen Welt. Damit werden alle folgenden Kontakte von Kunden mit dieser Bedrohung blockiert. Trend Micro analysiert kontinuierlich die umfassenden Informationen zu Bedrohungen, die von Kunden und Partnern sowie einem globalen Netzwerk aus Honeypots geliefert werden. Dadurch kann automatisierter Schutz in Echtzeit vor den neuesten Bedrohungen bereitgestellt werden. Die gesammelten Informationen basieren dabei auf der Reputation der Kommunikationsquelle und nicht auf den Inhalten der spezifischen Kommunikation, sodass die Vertraulichkeit von privaten oder unternehmensbezogenen Informationen stets gewahrt bleibt.

Trend Micro Smart Protection Network: Roadmap

Trend Micro beginnt voraussichtlich 2009 mit der Integration der neuen Cloud-Client File Reputation Technologie in sein Portfolio von Endpoint-Sicherheitslösungen für Endanwender sowie kleine, mittlere
und große Unternehmen. Die Technologie wird integraler Bestandteil des Trend Micro Smart Protection Network. Durch die Einführung einer schnellen Echtzeit-Überprüfung des Sicherheitsstatus via Internet reduziert Trend Micro die Notwendigkeit, konventionelle Pattern-Dateien auf den Endpoint herunterzuladen. Damit sinken die Kosten sowie der administrative Aufwand für die unternehmensweite Verteilung von Pattern.

Weitere Informationen finden Sie unter: http://de.trendmicro.com/de/about/news/

Bitte beachten Sie insbesondere die Pressemitteilungen mit den Titeln:
Trend Micro Enterprise Security
Trend Micro erweitert Lösungsportfolio: E-Mail-Verschlüsselung angekündigt
Trend Micro kündigt Threat Management Lösung an

Über Trend Micro
Trend Micro, einer der international führenden Anbieter für Internet-Content-Security, richtet seinen Fokus auf den sicheren Austausch digitaler Daten für Unternehmen und Endanwender. Als Vorreiter seiner Branche baut Trend Micro seine Kompetenz auf dem Gebiet der integrierten Threat Management Technologien kontinuierlich aus. Mit diesen kann die Betriebskontinuität aufrechterhalten und können persönliche Informationen und Daten vor Malware, Spam, Datenlecks und den neuesten Web Threats geschützt werden. Unter www.trendmicro.com/go/trendwatch informieren sich Anwender zu aktuellen Bedrohungen. Die flexiblen Lösungen von Trend Micro sind in verschiedenen Formfaktoren verfügbar und werden durch ein globales Netzwerk von Sicherheits-Experten rund um die Uhr unterstützt.
Zahlreiche Trend Micro Lösungen nutzen das Trend Micro Smart Protection Network, eine wegweisende Cloud-Client-Infrastruktur für Content-Sicherheit und die Abwehr neuer Web Threats. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro finden Sie im Internet unter www.trendmicro.de.

Kontakt für Journalisten:

Hana Göllnitz

PR Manager
Deutschland, Österreich, Schweiz
Zeppelinstraße 1
D-85399 Hallbergmoos
Tel : +49 (0) 811 88990 - 863
Fax : +49 (0) 811 88990 - 799
Email: Hana_Goellnitz@trendmicro.de
http://de.trendmicro.com/