Negócio Arriscado: Teste de Software de Segurança

Esta é a quarta de uma série de artigos destacando razões pelas quais precisamos de um novo modelo de anti-vírus e soluções de segurança.

Razão # 3: Teste de Software de Segurança
Sempre pergunte a si mesmo a seguinte pergunta como você está de pé no corredor ou na CompUSA Best Buy: como assim vai este pedaço de software trabalhar com meus outros programas? Provavelmente não. Há uma grande expectativa de que qualquer pedaço de software que você comprar vai funcionar aceitavelmente no seu computador e não irá infringir sobre os outros programas.

Jogos, processadores de texto, planilhas, leitores de música são apenas esses tipos de programas de software independente que você não esperaria nenhum problema de. E na maioria das vezes, você não ter problemas.

O software de segurança, por outro lado, pela sua própria natureza, é mais invasivo e mais propensos a interferir em sua maneira de computação. Em primeiro lugar, todos os pacotes de software anti-vírus bom instalar on-access/on-demand digitalização. Isto significa que cada vez que você iniciar um programa, toda vez que você acessar um documento ou planilha, cada vez que você acessar um diretório no Explorer, o programa anti-vírus fará a varredura de vírus. Infelizmente, a conseqüência disso é que ele diminui seu computador. Infelizmente, ainda, todos os fornecedores estabelecidos on-access/on-demand digitalizar até como padrão quando você instala o software. Eles têm que.

Quando você instala o software de segurança que tem de instalar-se de tal forma que ele sempre terá a vantagem quando os novos programas são executados em um PC. Por quê? Pela simples razão de que está a instalar este software para protegê-lo de software mal. O software de segurança tenta analisar qualquer coisa que você faz no seu computador e decidir se é uma coisa boa ou não.

Mas será que o software de tomar boas decisões? Será que este software cooperar com outros programas? Os fornecedores de segurança passaram anos aperfeiçoando seus ensaios e testes contra suites enorme de software comercial. Mas eles não podem testar cada combinação de software, cada versão diferente do software (ainda existem lá fora PCs rodando DOS 3.0 programas). Eles têm que se concentrar em mainstream. O problema é que eles podem não ter idéia de que sua placa de vídeo em combinação com esses dois jogos antigos que você instalou causar estragos com seus algoritmos de detecção.

ing este software para protegê-lo de software mal. O software de segurança tenta analisar qualquer coisa que você faz no seu computador e decidir se é uma coisa boa ou não.

Mas será que o software de tomar boas decisões? Será que este software cooperar com outros programas? Os fornecedores de segurança passaram anos aperfeiçoando seus ensaios e testes contra suites enorme de software comercial. Mas eles não podem testar cada combinação de software, cada versão diferente do software (ainda existem lá fora PCs rodando DOS 3.0 programas). Eles têm que se concentrar em mainstream. O problema é que eles podem não ter idéia de que sua placa de vídeo em combinação com esses dois jogos antigos que você instalou causar estragos com seus algoritmos de detecção.

Vemos isso o tempo todo. Os usuários enviam e-mails ou fazer anotações em newsgroups reclamando que tal e tal pacote é impedi-los de instalar um novo jogo ou aquela versão tal e como está dizendo que o seu novo jogo está infectado.

Ou pior ainda, as coisas simplesmente não funcionam mais a mesma desde que o software foi instalado. Downloads tornar mais tedioso, porque ao invés de apenas clicar em download, agora os usuários são obrigados a responder a perguntas sobre cada download ou aprovar downloads.
Solução
Então, qual é a resposta? A resposta, como temos vindo a touting nestes série de artigos sobre o software de segurança é passar para uma abordagem mais centralizada. Em vez de instalar o software de digitalização em seu computador, instale um software baseado em comportamento em um servidor de testes off-site que recebe as solicitações de teste do servidor de e-mail. Todos os e-mails são encaminhados através do servidor de teste.

Isso, então, pode ser expandida para incluir o tráfego web que roda em um intervalo de 10 segundos bem como programas de rádio. Você se conectar através da internet, todas as transferências posteriores, controles ActiveX, etc, são encaminhadas através de um servidor de teste e depois chegar em seu PC ou são interrompidas e removido e você receberá a mensagem apropriada.

No tempo que leva para receber um arquivo, ele pode ser testado, e software de problemas podem ser detectados. Essa abordagem funciona para a detecção de tudo, desde vírus aos vermes a spyware. Você como usuário não perceber longa espera, sem tempo de inatividade, sem arrastar, e não há incompatibilidades.