McAfee wil wereldwijd 'KNMI voor Security'
Gepubliceerd: Donderdag 23 april 2009
Auteur: Michiel van Blommestein
Een centraal systeem in de cloud moet er in de toekomst voor gaan zorgen dat securitysoftware veel beter wordt in het anticiperen van dreigingen.
Dat was de strekking van de keynote van McAfee topman Dave DeWalt tijdens de RSA-conferentie. In een presentatie vol met meteorologische beeldspraak pleit de CEO ervoor om alle beveiligingssoftware op termijn in de cloud aan elkaar te knopen, zodat je een voorspellend systeem kan inrichten. McAfee is ondertussen de grootste aanbieder van client-security.
Op details gaat DeWalt niet in, maar hij vergelijkt een dergelijk systeem met meteorologie. "Meteorologen hebben echt overal sensoren staan, op elke laag van de architectuur van de Aarde", zegt DeWalt. "En al die sensoren correleren informatie. De ene sensor weet niets van de ander, en hetzelfde geldt voor aanvalsvectoren." Maar omdat die sensoren hun gegevens sturen naar een gecentraliseerde host, en daar ziet McAfee wel wat in. "Wij willen verder gaan, omdat de informatie ook tussen de verschillende sensoren worden gedeeld."
"We proberen dus een architectuur te ontwikkelen met een agent, de sensor, in elke laag van het OSI-model", vervolgt DeWalt. Uiteindelijk zal een soort reputatiescore ontstaan waarmee url's, domeinen en berichten beter gefilterd worden.
Het bedrijf beweert dat het al een eind is met het in stand brengen van een dergelijk systeem. Hoe McAfee eventuele standaardisatie voor elkaar wil krijgen, heeft DeWalt niet onthuld, en de CEO heeft ook niets gezegd over concrete samenwerking met andere beveiligingsleveranciers.
Bron: Techworld
