Sichere Sandbox

Rüdiger Maier

"Wir geben unsere Sandbox auch an Mitbewerber weiter, damit möglichst alle Anti-Viren-Hersteller schnelle Informationen über neue Viren bekommen", ist Francois Tschachtli, General Manager DACH von Norman, stolz auf die neue Entwicklung. "Selbst Microsoft setzt unsere Produkte, neben denen von zwei anderen Mitbewerbern, in den eigenen Labors ein. Das zeigt uns, dass wir am richtigen Weg sind." Vor 20 Jahren in Norwegen gegründet betreibt das Unternehmen mittlerweile Niederlassungen und Entwicklungszentren in vielen Ländern Europas, in Nordamerika, Asien und Australien.

Im Bereich Virenschutz für Netzwerke rangiert das Unternehmen heute unter den fünf größten Anbietern weltweit. Die Weiterentwicklung eigener Technologien und entsprechende Investitionen in Forschung & Entwicklung waren von Anfang an zentrale Bausteine des Erfolgs. Bekannte Netzwerk-Produkte von Norman sind etwa "Virus Control" oder die "Personal Firewall". Die Produktlinien "Antivirus" und "Internet Security" dagegen sind für den Privatkundenbereich konzipiert.

Partner in Österreich ist die Internet Security AG, die 2001 als 100%-Tochter der Karrer & Partner GmbH. gegründet wurde. "Wir haben in Österreich einen Partner gesucht, der einen entsprechenden Mehrwert bieten kann und mit der Internet Security AG unseren Wunschkandidaten gefunden", so Tschachtli. Exzellenter Service und eine klare Channel-Strategie seien wichtige Grundlagen des Erfolgs: "Unser lokaler Distributor ist erster Ansprechpartner für die Kunden. Aber auch unser Büro in der Schweiz ist jederzeit für Anfragen da." Man wolle nämlich für die Kunden sicht- und spürbar sein, da man sich der Verantwortung gerade beim kritischen Thema Viren voll bewusst sei. "Seit letztem Jahr verstärken wir unsere Aktivitäten in Europa und haben uns deshalb auch nach Österreich begeben", erläutert Tschachtli.

Laut einer aktuellen IDC-Studie betrachten 72% der europäischen Firmen und Behörden Sicherheit als das absolute Topthema für ihre IT. Nach wie vor bahnen sich jedoch Viren vorzugsweise per E-Mail den Weg in ein Computersystem, da auf diese Weise die meisten Adressaten erreicht werden können. Neue, noch unbekannte Viren werden häufig von herkömmlichen Virenscannern nicht erkannt, umgehen diese und gelangen so direkt in das System.

Hier setzt das SandBox-System an: "Wir simulieren hier einen PC und lassen den neuen Virus zur Ausführung kommen, damit wir ihn analysieren können", erläutert Tschachtli. Treten für Viren typische Aktionsmuster auf, wird die Datei isoliert und der Benutzer erhält in der Logdatei oder in der virtuellen Konsole eine Beschreibung sowie eine kurze Analyse des vorhandenen Virus. Anschließend führt die Antivirus-Software, die von der SandBox gesteuert wird, die nötigen Abwehrmaßnahmen durch. Und die informierten Anti-Viren-Programmierer können sich eilig daran machen, die Abwehr-Software zu schreiben.

http://www.norman.com/at