EMC neemt NetWitness over

EMC heeft aangekondigd dat het voor een onbekend bedrag de beveiligingsfirma NetWitness heeft overgenomen. De overname van NetWitness zou al op 1 april zijn afgerond, maar het bedrijf heeft de acquisitie maandag pas bekendgemaakt.

De software van NetWitness, een bedrijf dat monitoring- en analysetools ontwikkelt, zal volgens EMC worden toegevoegd worden aan zijn RSA advanced security management solutions-productlijn. RSA Security kwam in 2006 in handen van EMC. Naast monitoring en analysetools heeft NetWitness onder de naam Spectrum ook software ontwikkeld om het gedrag van malware geautomatiseerd in kaart te kunnen brengen. Spectrum zou in staat zijn om 0day malware, een categorie waarvoor nog geen handtekening bestaat, te herkennen.

Opvallend is dat EMC de netwerkanalysetools van NetWitness heeft ingezet om de recente inbraak op het bedrijfsnetwerk van RSA te bestuderen. Daarbij zouden hackers informatie over de SecurID-producten van RSA hebben bemachtigd. Onlangs werd bekend dat de aanvallers via een phishing-mail malware op een systeem van een RSA-werknemer hebben kunnen plaatsen.

Reacties (7)

[Faust]

Spectrum zou in staat zijn om 0day malware, een categorie waarvoor nog geen handtekening bestaat, te herkennen.

wanneer dit zo is dan is het inderdaad een hele interessante overname. Zulke techniek zou kunnen leiden tot het einde van virussen. (al zul je altijd gebruikers hebben die overal op klikken, of OSen die onvoldoende beveiligd zijn ).

edit: als dat zo is dan vraag ik me af waarom er nog steeds mensen die automatisch updaten last ondervinden van zulke exploits..

[Reactie gewijzigd door Faust op 26 juli 2024 09:41]

[Guru Evi]

De software is niet magisch en ook niet goedkoop. Er gaan altijd virussen zijn die ertussendoor slippen.

Deze software zoekt gewoon op bepaalde patronen ipv handtekeningen en gaat daar dan een bepaalde statistische waarde aan hechten. Met dit soort software zijn er ook veel false positives en die moeten dan individueel worden onderzocht door iemand die er wat van kent. Deze software werkt eigenlijk achter het feit (na de infectie) en werkt tegen het uitlekken van informatie.

[DGTL_Magician]

Die techniek bestaat al een tijdje en wordt al door meerdere leveranciers toegepast.

[Verwijderd]

Praktisch elk anti virus bedrijf heeft een zero day optie in de proffesionele paketten zitten. En het is echt niet het einde van virussen

[drdelta]

Is dit niet een vergelijkbare methode als 'Heuristic analysis' ?

[King4589]

Zou dit zon gevalletje zijn waarbij de baas denkt:
"Wat? Hoe veel moeten we betalen?" "dan kunnen we ze net zo goed overnemen!"

en waarbij ze dat dan ook doen.
lijkt me op zich wel leuk om dat mee te maken als je het toevallig mee krijgt.

De overname datum leent zich er wel voor.

[Verwijderd]

Is EMC² niet over genomen door Dell?