Slovenská kyberbezpečnostní společnost ESET rozjíždí spolupráci s Intelem. Do svého antivirového balíku Endpoint Security integruje technologii Intel Threat Detection Technology (TDT), pomocí které je při detekci hrozeb využívat hardwarové úrovně.
Intel TDT používá kombinaci telemetrie z procesorů, heuristiky a strojového učení. Díky datům z hardwaru a jejich analýze dokáže detekovat ransomware, cryptojacking a další pokročilé hrozby.
“Využití telemetrie a strojového učení, které poskytuje přímo procesor, je účinným krokem, který umožní lepší sledování běžících procesů a odhalení jejich škodlivého chování, v tomto případě nevyžádaného šifrování souborů. Pro ESET to v podstatě znamená možnost odhalit i takový ransomware, který se snaží vyhnout své detekci v paměti zařízení,” uvádí technický ředitel české pobočky ESETu Miroslav Dvořák.
Dvořák dodává, že tento způsob ochrany má být “novým milníkem v boji proti kyberhrozbám.” TDT a ESET mají být schopní automaticky detekovat i nové odvozené varianty ransomwaru.
Hardwarová metoda má mít minimální viditelné dopady na výkon zařízení. Využívá se mimo jiné grafický čip.
ESET novou funkci nabídne v rámci poslední verze Endpoint Security. K chodu je potřeba procesor Intel Core, a to minimálně v deváté generaci, což už by dnes neměl být zase takový problém.
ESET spolupracuje také s dalšími významnými technologickými firmami. Slovenská ochrana je například integrovaná do Chromu.