AVG買下身份竊盜防護工具Sana Security

以提供入門級免費防毒軟體聞名的AVG在周二（1/13）宣布買下位於矽谷的即時身份竊盜防護工具業者Sana Security，AVG將保留Sana位於矽谷的據點，雙方並未揭露此次併購細節。

Sana的產品主要是利用行為偵測技術來保護使用者的個人資訊，包括登入、帳號、密碼及其他電腦上的重要資訊，該技術模擬人體免疫系統功能來杜絕駭客入侵。

AVG說明，Sana是透過觀察應用程式與程式碼路徑等彼此間的互動情況來理解一般應用程式的行為，因此不論是軟體漏洞、使用者配置錯誤，或是惡意程式的感染都能被偵測出來，並在影響使用者之前被制止。

近來行為偵測已逐漸取代特徵比對技術，成為主流的惡意程式偵測技術。因為現代惡意軟體的大量製造及散布會讓採用特徵比對技術的資安業者疲於奔命，資安業者必須不斷且大量更新特徵碼資料庫，才能防範用惡意程式產生器自動製造的病毒，而且目標式攻擊的惡意程式樣本蒐集不易，這使得資安業者近年來逐漸鎖定開發行為偵測技術。

行為偵測最大的好處之一是可以防堵零時差攻擊，因為它不需要等到攻擊程式或特徵碼出爐後才進行偵測，而是透過即時偵測系統內異樣的應用程式行為來進行判斷。不過先前資安業者不採取行為偵測是因為誤判的可能性。

除了採用最新的行為偵測外，Sana的身份竊盜防護工具也可協助AVG擴展資安產品版圖，目前AVG已具備持續威脅偵測及惡意程式自動移除等工具。

AVG表示，Sana的產品提供即時保護能力而且毋須經常更新，特別適用於消費者及中小企業市場，因為這些客戶並不像大型企業般擁有IT部門或其他相關資源，所以更容易遭受安全威脅。（編譯/陳曉莉）