Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 20 reacties
Bron: Symantec, submitter: dolfje

Symantec (L) WholeSecuritySymantec heeft enkele dagen geleden bekendgemaakt tot een overeenkomst gekomen te zijn met WholeSecurity over een overname van laatstgenoemde. Deze transactie zal tegen het einde van oktober afgerond worden. WholeSecurity is een ontwikkelaar van antiphishingsoftware en technologieŽn om virussen en andere malware op basis van hun gedrag te detecteren. Hierbij wordt van actieve processen en bijvoorbeeld websites gecontroleerd of deze voldoen aan bepaalde criteria om zo na te gaan of er sprake is van malware of juist van software die geen kwaad in de zin heeft. Het voordeel van software met een dergelijke feature is dat virusdefinities minder belangrijk worden, omdat de te gebruiken criteria vaststaan en slechts sporadisch wijzigen, terwijl de virusdefinities dagelijks bijgewerkt moeten worden. Symantec heeft al laten weten dat deze technologie geÔmplementeerd gaat worden in zijn consumenten- en enterpriseproducten. Hoeveel Symantec aan de eigenaren van WholeSecurity betaalt voor de overname is onbekend.

Moderatie-faq Wijzig weergave

Reacties (20)

'...die op basis van gedrag...', Ofwel: Behaviour blockers (sorry, ik weet dat dit bijdraagt aan de verloedering van de Nederlandse taal. Excuses). Een technologie die absoluut niet nieuw is aangezien het al door veel AV-fabrikanten word gebruikt. Verder vraag ik me af wat voor impact zo'n behaviour blocker op de volledige prestatie heeft van een AV-product. Verder denk ik dat zo een aanvulling wel zinvol kan zijn op de huidige Symantec/Norton reeks met software. Aangezien ze op dit moment maar 1 keer per week updates uitbrengen voor de meeste van hun producten.

De virusdefinities gaan sowieso een nieuwe weg inslagen met het aanmaken van uniforme naamgevingen. Heb je eindelijk geen gezeur meer over welk virus onder welke naam bij welke vendor bekend staat.
de updates voor Symantec komen wanneer nodig om de 4 uur uit. Zelfs sneller wanneer je kiest voor ongeteste updates (wat niet altijd verstandig is)
Symantec heeft de door jou omschreven acties al lange tijd aan boord. Kennelijk voegt dit bedrijf daar nog net wat extras aan toe.
Symantec is het leidende bedrijf in deze tak ** al schijnen sommigen dat wel te vergeten. Om die positie te handhaven is ontwikkeling een sleutelbegrip.

** Om een indruk van de verhoudingen te geven. De jaarlijkse winst van Symantec is vrijwel gelijk aan de totale omzet van McAfee.
Alleen Kaspersky is toch qua updates en detectierate nog beter. Norton is de bekendste maar de bekendste hoeft niet altijd de beste te zijn.
Ik vind Kaspersky veels te zwaar, evenals Symantec, vreet veel te veel resources. Ben daarom sinds een tijd overgestapt op NOD32, update vaak elk uur en verbruikt zo weinig resources dat ik er helemaal blij van word. Bovendien staat NOD vaak bij de top3 virusscanners, iets wat van Symantec niet vaak gezegd kan worden. Maar dat zal wel te maken hebben met het weinige updaten....
Volkomen mee eens. Ik zelf gebruik al een tijdje AVG Free. , Simple,snel en goed. Ik vraag mensen die Norton antivirus gebruiken om aub over te stappen want ze weten niet wat voor resources ze missen. Vooral al bij het booten van het systeem :)
vergeet avast niet. Doet het prima en slurpt niet teveel resources (afhankelijk van hoe gevoelig je de heuristics instelt trouwens).
Ongeteste updates... Binnen bedrijfsnetwerken... Lijkt me inderdaad niet de eerste gedachten achter een 'security' product.

Ben overigens ook nieuwsgierig hoe 'false-positives' voorkomen gaan worden bij zo'n product. Om zelf een uitzondering aan te maken (bijvoorbeeld voor 'n in-house scriptje) lijkt me toch een vrij pittige klus worden. Voor virussen is dit vrij eenvoudig, omdat je daarbij van een bestandsnaam o.i.d uit kunt gaan.
Maar scripts kunnen vaak uit vele regels code bestaan, waarbij 'behaviour blocking' toch een zeer triviale taak word.

(hoop dat ik met het uitgebreide vocabulaire gebruik iets compenseer voor de taalverloedering :) )
daarom kan je ook applicaties whitelisten.

verder is de tijd dat je virussen kan herkennen aan hun bestandsnaam al een paar jaar verleden tijd
Maar Symantec heeft ook bv. Ghost, pcAnywhere en PartitionMagic (McAfee heeft niks vergelijkbaars), niet te vergelijken dus.
Symantec heeft recentelijk ook Veritas overgenomen. Daarmee hebben ze rechtstreeks toegang tot backup/recovery, filesystem en volume manager technologie op meerdere besturingssystemen. Ze kunnen inmiddels data in het hele pad vanaf je internet front-end totaan de bytes op disk beheren en in de gaten houden.
Maar voor er zo een update rondgesturd kan worden moeten ze het virus wel eerst vinden. Daar kan dagen over heen gaan, en dan heb je mischien net de pech dat je in die tijd besmet raakt.
Daarom is een behaviour blocker juist zo handig, omdat die NIET van die virus herkennings definities afhankelijk is.
** Om een indruk van de verhoudingen te geven. De jaarlijkse winst van Symantec is vrijwel gelijk aan de totale omzet van McAfee.
Dan zullen ze toch iets goed kunnen/doen (doorhalen wat niet van toepassing is). Feit is dat ik al lang geleden alle progsels van Symantec van na 2002 van mijn computer heb afgeknikkerd. O.a. vanwege de gebruiksonvriendelijkheid en, voor sommige programma's, vanwege de instabiliteit.
Norton is wel een zwaar pakket geworden sinds versie 2004. Maar ok, voor leken primeert veiligheid en gemak ipv prestatie.
Dus hoe meer van die toeters en bellen hoe beter dan ...
Misschien een excuus om een nieuwe en snellere pc te kopen na 3 jaar.
Lekker is dat ja! Een nieuwe pc kopen omdat ie niet vooruit te branden is dankzij de virusscanner. Beetje krom. Als je nou zegt, ik koop een nieuwe pc want 'dit-en-dat-spel' werkt niet lekker, dan zeg ik: ja. Maar antivirus?

Ik heb een tijdje Norton Antivirus gedraaid, is geloof ik 3 jaar geleden. Computer werd merkbaar trager op alle vlakken. Daarvoor en daarna (dus nu al 3 jaar) nooit meer 'n virusscanner gehad - en ook geen virus. Ik check af en toe met Panda online. Maar als je gewoon oplet wat en waar je je zooi downloadt, is er niets aan de hand.

Om toch een beetje ontopic te blijven: had WholeSecurity soms een patent op die manier van scannen? Aangezien AFAIK geen enkele (bekende) virusscanner behavioural blocking kent. Het lijkt me toch zťťr efficient! En als je dit in bovenstaand verhaaltje betrekt: je computer wordt weer snel ;)
Moet je Symantec AntiVirus eens proberen, de zakelijke versie. Die ziet er grafisch gezien niet uit, maar is erg snel en vertraagd je pc minimaal :)
voor een particulier is dit niet echt intressant.
Veels te duur
jup gebruik ik zelf ook :), veel sneller en veel lichter en heb je niet al die andere troep :)
Jepz, daarnaast is deze heerlijk te beheren met een centrale AV server ;)
Wat heeft tweakers de laatste tijd toch met Hartjes??:?

zie ook: nieuws: 'Laptops vanaf januari naar dual-core'
www.relatietweakers.net zal de volgende stap worden volgens de geruchtenmachine ;)

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True