Поставщик безопасности Marshal8e6 покупает Avinti

Поставщик безопасности Marshal8e6 будет покупать Avinti, компанию, специализирующуюся на поведенческих технологиях, которая сканирует электронную почту и тестирует вредоносный контент на виртуальной машине.

Avinti, базирующаяся в Ореме, штат Юта, имеет один продукт защиты электронной почты - сервер iSolation. Когда сообщение электронной почты с потенциально вредоносным контентом проходит через шлюз, этот контент отправляется на сервер iSolation для анализа, сказал Брэдли Анстис, директор технической стратегии для Marshal8e6.

Сервер iSolation не использует подписи и полностью полагается по наблюдению за тем, как работает вредоносное ПО, сказал Анстис. Это то, что сделало компанию привлекательной для Marshal8e6, сказал он.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

Если в электронном письме есть вложение, которое сервер никогда раньше не видел, это займет в приложении и запустить его на виртуальной машине, которая идентична корпоративной настройке настольного компьютера конкретной компании, чтобы узнать, проявляет ли она какое-либо вредоносное поведение, сказал Анстис. Этот процесс занимает около 20 секунд и используется для от 5 до 8 процентов вложений, сказал он.

В качестве альтернативы сервер iSolation может сканировать URL-адреса (Uniform Resource Locators) в сообщениях, чтобы узнать, указывают ли они на вредоносный контент.

Marshal8e6 будет поддерживать сервер iSolation для существующих клиентов, но завершает технологию в другие продукты. Marshal8e6 собирается превратить iSolation в облачную службу.

Например, смешные ссылки, обнаруженные маркером на локальном продукте безопасности электронной почты, будут отправлены в центр обработки данных компании, где многие серверы iSolation будут запускаться одновременно и тестовые ссылки, сказал Анстис. Кроме того, данные о вредоносных ссылках будут совместно использоваться продуктом веб-фильтрации Marshal8e6, который останавливает вредоносное ПО и контролирует веб-трафик. Marshal8e6 планирует официальное объявление продукта на следующей неделе.

В целом процент вредоносного ПО, распространяемого по электронной почте, снижался, поскольку злоумышленники все чаще переходили на создание вредоносных веб-сайтов, что сделало Avinti восприимчивым к приобретению, Anstis сказал. Гигант безопасности Symantec был одним из инвесторов в Avinti, но, по-видимому, принял решение о покупке компании.

В свое время у Avinti было более 30 сотрудников, но Marshal8e6 возьмет на себя четырех инженеров и генерального директора компании в качестве консультанта, сказал Анстис. Он сказал, что у Avinti около 60 клиентов. Условия сделки не были опубликованы.