Cezurity Sensa

На 20 апреля 2017 года Cezurity Sensa - облачная система анализа данных на присутствие компьютерных вирусов.

Cezurity Sensa анализирует работу каждого из компьютеров, подключенных к сервису.

Когда на подключенный к Sensa компьютер устанавливается программа, все необходимые для ее оценки данные передаются в Sensa и анализируются. Анализ происходит в облаке, не на локальном компьютере. Логика принятия решений системы скрыта. Чтобы злоумышленники не смогли обмануть антивирус, подменив передаваемые в облако данные, информация о работе компьютера собирается несколькими способами, на разных уровнях системы, включая близкий к аппаратному.

Представление проверки Cezurity Sensa, (2016)

Основные виды проверок

• Проверка среза системы
  • Это базовый тип проверки на присутствие в компьютере активного заражения. На подключенном к Sensa компьютере собирается информация о работе операционной системы и приложений. Для этого выполняется сканирование критических областей системы, цель которых — сбор и классификация широкого спектра их характеристик. В результате сканирования формируется срез системы (slice), который передается в Sensa для анализа. Срез системы состоит из объектов, их характеристик и взаимосвязей.

• Импульсная проверка
  • Импульсные проверки — это сбор и отправка в Sensa данных об отдельных событиях в системе, которые могут повлиять на безопасность. Таким событием может оказаться, например, запуск какой-то программы, установка драйвера или появление процесса.

• Мгновенная проверка
  • Мгновенные проверки позволяют при наступлении некоторых событий сделать вывод об опасности не дожидаясь ответа от Sensa. Это нужно для того, чтобы заблокировать запуск вредоносных программ до того, как им удалось заразить компьютер и тем самым предотвратить заражение.

Таблица представления среза, (2016)