Norman Data Defense, IT-Security Spezialist und Hersteller von Daten- und Netzwerksicherheitslösungen, hat von der TÜV Saarland Group das in ganz Europa anerkannte TÜV-Siegel für seinen proaktiven Virenschutz erhalten. Der Nachweis wurde durch Prüfung des Schutzmechanismus gegen bekannte und neue Viren erbracht, wobei die SandBox-Technologie eine Erkennungsrate von bis zu 70 Prozent erreichte und über den Erwartungen lag. Norman ist in Deutschland das erste Unternehmen, das sich in diesem Bereich dieser Prüfung unterzogen hat und als erster Anbieter auf dem Markt das Siegel "geprüfter proaktiver Virenschutz" führen darf.

Das Spezialunternehmen Tekit Consult Bonn GmbH der TÜV Saarland Group hat bei der Prüfung die SandBox-Technologie von Norman unter die Lupe genommen. Ziel der Untersuchung ist es, festzustellen, in welchem Mass die SandBox-Technologie Schadsoftware von Nicht-Schadsoftware unterscheiden kann. Die Tests fanden in einer abgeschotteten Hochsicherheitsumgebung innerhalb des Labors der Tekit sowie bei AV-Test GmbH statt. Zur Verfügung standen verschiedene Viren-Sets mit einer unterschiedlichen Zahl und Art an Viren oder anderen Schadprogrammen sowie die Virensammlung der Wild List.

Norman mit überdurchschnittlichem Ergebnis

Bei den Tests einzelner Viren-Sets wie auch der gesamten Sammlung wurden durch die SandBox Erkennungsraten im Bereich von 56% (Wild List) bis zu 70% verzeichnet, was über den Erwartungen lag. Da bestimmte Charakteristiken eines Virus auch in Zukunft gleich bleiben werden (Benutzung bestimmter Schnittstellen, Zugriff auf das File-System oder die Registry), ist anzunehmen, dass die Erkennungsrate für neue, unbekannte Viren, in ähnlicher Grössenordnung liegen wird. Dies bedeutet insbesondere bei Day Zero Attacken, dass alleine durch den Einsatz der SandBox-Technologie, ein hoher Schutzgrad für Anwender besteht.

Das TÜV-Siegel

Mit dem TÜV-Siegel "geprüfter proaktiver Virenschutz" werden Programme von einer unabhängigen Stelle ausgezeichnet, die mehrere Tests durchlaufen haben und als zuverlässig eingestuft wurden. Die Norman SandBox-Technologie hat gezeigt, dass sie proaktiv, also noch vor der Erstellung einer Signatur, Viren anhand ihrer Auswirkungen erkennt. Die Technologie ist in der Lage, Dateien in einer virtuellen Umgebung zu testen, im Bedarfsfall als Schädling zu identifizieren oder zu löschen, bevor der Virus Schaden anrichtet.

Website