В компании Endeavor Security, проведение исследований в которой осуществляются в рамках программы Министерства внутренней безопасности США, создана технология, позволяющая распознавать неизвестные виды вредоносного трафика до того, как произойдет инфицирование сети. Работы специалистов Endeavor проводятся на базе масштабной компьютерной сети, получившей название Early Warning System, использование которой позволяет определять новые угрозы и формировать их сигнатуры для производителей систем безопасности. В настоящие время эта сеть применяется для развертывания управляемых услуг для предприятий и правительственных учреждений. Инсталляция разработанного в Endeavor ПО Firstlight Active Malware Protection, реализующего новые методы захвата кодов, осуществляется на специализированных устройствах с процессорами Intel и ОС Fedora компании Red Hat.
Служба информации OSP

Ссылки:
Борьба с неизвестными угрозами