9 ответов в этой теме

[OINid]

Добрый день! Подскажите пожалуйста используются ли в Dr.Web Security Space 11.0 для windows следующие технологии:

1. Обнаружение стековых аномалий на базе машинного обучения
2. Анализ статического распределения данных

Дело в том что данные функции вкупе с эвристическим анализатором предлагаются мне в другом программном продукте (не антивир). Вот думаю есть ли хоть какой-то смысл оставлять их включенными используя Dr.Web...

Спасибо

[Dmitry_rus]

И в чем этот продукт должен обнаруживать стековые аномалии? А статистическое распределение каких именно данных и где он анализирует?

"Умных наукообразных словей" маркетологи могут много напридумывать. Стоит ли за ними хоть что-то, кроме маркетинговых пшиков - вопрос риторический, как правило.

И да - название продукта можно в студию?

[Nenya Amo]

1. Обнаружение стековых аномалий на базе машинного обучения
2. Анализ статического распределения данных

Что ! К антивирусу это точно никакого отношения не имеет

[OINid]

И в чем этот продукт должен обнаруживать стековые аномалии? А статистическое распределение каких именно данных и где он анализирует?

"Умных наукообразных словей" маркетологи могут много напридумывать. Стоит ли за ними хоть что-то, кроме маркетинговых пшиков - вопрос риторический, как правило.

И да - название продукта можно в студию?

Acronis True Image 2018. Я понимаю что в ПО для работы с дисками такой функционал, мягко говоря, выглядит бредово, но все же если уж все равно Acronis установлен... В Acronis-е за все это отвечает модуль "Active Protection". Вот что они сами пишут по поводу него - https://www.acronis.com/ru-ru/lp/personal/advanced-anti-ransomware-technology В моем понимании за подобные функции в Dr.Web может отвечать Dr.Web Cloud. Но как это реализовано на самом деле?..

[Dmitry_rus]

Прочитал инфу по ссылке... Теперь по пунктам.

 

В новой версии Acronis Active Protection добавлен эвристический анализ поведения, чтобы еще больше повысить эффективность обнаружения угроз.

Эвристика у нас есть. Давно. И работает весьма успешно.

 

Первый шаг — это анализ трассировки стека на основе технологии машинного обучения. С его помощью можно обнаружить внедрение кода в процессы, выполняемое вредоносными программами.

Инжекты ловим. Успешно. И "технологии машинного обучения" для этого не нужны. От слова "совсем".

 

Кроме того, Acronis Active Protection отслеживает основную загрузочную запись (MBR) на компьютерах Windows и запрещает любые несанкционированные изменения, которые могут помешать правильной загрузке компьютера.

Отслеживаем и защищаем уже больше 10 лет.

Пожалуйста, ознакомьтесь с документацией.

http://download.geo.drweb.com/pub/drweb/windows/server/10.0/documentation/html/ru/tools_data_loss_prevention.htm

http://download.geo.drweb.com/pub/drweb/windows/server/10.0/documentation/html/ru/components_preventive.htm

[sergeyko]

 

1. Обнаружение стековых аномалий на базе машинного обучения
2. Анализ статического распределения данных

Что ! К антивирусу это точно никакого отношения не имеет

 

Вот это маркетинг! 

Ведь круто же завернули. Теперь и другим надо подтягиваться, чтобы было не хуже. 

[Nenya Amo]

Отправлено Сегодня, 12:32

Nenya Amo, on 09 Sept 2017 - 22:02, said:

OINid said1. Обнаружение стековых аномалий на базе машинного обучения
2. Анализ статического распределения данных

Что ! К антивирусу это точно никакого отношения не имеет

Вот это маркетинг! 
Ведь круто же завернули. Теперь и другим надо подтягиваться, чтобы было не хуже.

Походу под воздействием чего-то крепкого были маркетологи, когда писали такую чепуху , Вы вдумайтесь в словосочетания и их значения

[OINid]

Прочитал инфу по ссылке... Теперь по пунктам.

 

В новой версии Acronis Active Protection добавлен эвристический анализ поведения, чтобы еще больше повысить эффективность обнаружения угроз.

Эвристика у нас есть. Давно. И работает весьма успешно.

 

Первый шаг — это анализ трассировки стека на основе технологии машинного обучения. С его помощью можно обнаружить внедрение кода в процессы, выполняемое вредоносными программами.

Инжекты ловим. Успешно. И "технологии машинного обучения" для этого не нужны. От слова "совсем".

 

Кроме того, Acronis Active Protection отслеживает основную загрузочную запись (MBR) на компьютерах Windows и запрещает любые несанкционированные изменения, которые могут помешать правильной загрузке компьютера.

Отслеживаем и защищаем уже больше 10 лет.

Пожалуйста, ознакомьтесь с документацией.

http://download.geo.drweb.com/pub/drweb/windows/server/10.0/documentation/html/ru/tools_data_loss_prevention.htm

http://download.geo.drweb.com/pub/drweb/windows/server/10.0/documentation/html/ru/components_preventive.htm

Про MBR и эвристику знаю. С инжектами понял, не знал просто влияет ли на качество машинное обучение. А про "Анализ статического распределения данных" они пишут только во всплывающем окне под заголовком "Принцип работы" внутри самой программы -  скрин во вложении. Что это такое и как это поможет в защите они не объясняют и на сайте они про это не пишут. Наверное и правда только маркетинг...

Прикрепленные файлы:

•  Снимок.JPG   94,95К   0 Скачано раз

Сообщение было изменено OINid: 11 Сентябрь 2017 - 14:59

[VVS]

Я очень сомневаюсь, что Acronis сам разработал движок, слишком уж это "непрофильная" тема для них.
Скорее всего лицензировали у кого-нибудь.
Выяснить бы у кого, тогда сразу стало бы понятно, чего от него можно ожидать.
И да - разработчики, кто нибудь уже протестировал доктора на совместимость с этой фичей от Акрониса?

[OINid]

Всем большое спасибо за ответы. Думаю тему можно закрывать