Norton Insight incluye archivos en la lista blanca según su reputación. Luego, el software antivirus de la marca Norton aprovecha los datos para omitir archivos conocidos durante los análisis de virus . Symantec afirma escaneos más rápidos y una detección más precisa con el uso de la tecnología.
Desarrollador (es) | Symantec Corporation |
---|---|
Sistema operativo | Microsoft Windows |
Licencia | Propiedad |
Desarrollo
Insight tenía el nombre en código de Mr. Clean . Su objetivo inicial era ayudar a los usuarios a determinar qué programas de Internet son seguros de instalar. Mr. Clean proporcionaría una evaluación de riesgos para discernir entre archivos seguros y maliciosos. [1] Sin embargo, su objetivo se cambió posteriormente para hacer que los análisis de virus fueran más eficientes; en lugar de analizar todos los archivos, se omiten los archivos conocidos, lo que reduce los tiempos de análisis. [2]
Introducción y uso básico
Norton Community Watch, un servicio voluntario y anónimo, permite que el producto Norton de un usuario reenvíe información a los servidores de Symantec. [3] Entre los datos recopilados se encuentran los procesos en ejecución y sus valores SHA256 . Un valor hash que reaparece y su archivo correspondiente se incluyen en la lista blanca, y Norton Insight compara los procesos en la computadora de un usuario con la lista blanca. Los procesos coincidentes se excluyen del análisis.
Cuando un proceso es "de confianza", se considera seguro y se excluye del análisis de riesgos. Hay dos niveles de confianza; "estándar" y "alto". La tercera opción es deshabilitar Norton Insight. En la confianza estándar, los procesos que aparecen en la mayoría de las computadoras de los participantes se consideran seguros. Además, la alta confianza excluye del análisis los archivos firmados digitalmente.
Protección contra manipulación
Norton analiza el sistema de archivos NTFS al iniciarse y, si se encuentran cambios no contabilizados, se revocan los valores de confianza de los procesos en el sistema.
En caso de error, se implementó un mecanismo de revocación, donde los clientes reciben una lista de valores SHA256 revocados a través de LiveUpdate. Si el cliente tiene un archivo que coincide con un SHA256 y actualmente confía en ese archivo, se revoca toda la confianza y el archivo se analiza una vez más. [4] Norton File Insight fue una función lanzada en los productos Norton 2010.
Información de archivo / descarga de Norton
La función Norton Download Insight proporciona información sobre los archivos que descarga e instala en su computadora. Mientras que File Insight le brinda la información de reputación y ubica el archivo en su computadora, también una función que copia la información en el portapapeles de los usuarios.
Es compatible con Norton Download Insight Feature y garantiza una reputación sobre el archivo. La ventana File Insight proporciona la siguiente información:
- El tipo de archivo y el nombre del archivo
- La fecha en la que se instaló el archivo
- La fecha en la que se utilizó por última vez el archivo
- Los detalles de linaje del archivo.
- Las acciones que realiza el archivo en su sistema
- El nivel en el que el archivo usa los recursos de su computadora
- El impacto en el rendimiento que tiene
- La estabilidad del archivo para el sistema operativo específico.
- La versión del archivo
- ¿Quién desarrolló el archivo?
Asuntos
Tras su lanzamiento, el programa Download Insight marcaría erróneamente un archivo descargado como sin firma digital ni número de versión y, por lo tanto, una amenaza potencial. [5]
Recepción
El Tech Herald, que probó Norton Internet Security 2009 , descubrió que Insight afectaba el rendimiento del sistema al incluir archivos en la lista blanca. [6] Después de los escaneos, la publicación también anotó el número total de archivos escaneados y el número de archivos confiables (omitidos) varió en cada escaneo. El tiempo promedio que tomó Insight para escanear una carpeta de 561 megabytes con 21.816 archivos limpios fue 0: 00: 24: 41. A pesar de las rarezas, el editor observó que Norton Internet Security 2009 era más rápido que los productos posteriores. [7]
Ver también
Referencias
- ^ "Symantec Research Labs para ofrecer 3 nuevas herramientas" , The Hindu Business Line, 19 de marzo de 2008, consultado el 10 de julio de 2009.
- ^ Edwards, acantilado. "Seguridad que no ralentizará su PC" , ZDNet Asia, 12 de agosto de 2008, consultado el 10 de julio de 2009.
- ^ "Política de privacidad de Norton Community Watch" , Symantec Corporation , consultado el 10 de julio de 2009.
- ^ McAllister, Neil. "Norton 2009 to Speed Up Malware Screening" , PCWorld , 15 de julio de 2008, consultado el 10 de julio de 2009.
- ^ "Norton Internet Security no puede detectar la firma digital de Frap" . Foro de discusión de usuarios de Norton . Symantec . Consultado el 25 de junio de 2009 .
- ^ Ragan, Steve. "Review: Norton Internet Security 2009" , The Tech Herald, 2 de octubre de 2008, consultado el 25 de julio de 2009.
- ^ Ragan, Steve. "Review: Norton Internet Security 2009" , The Tech Herald, 2 de octubre de 2008, consultado el 25 de julio de 2009.