Sicherheitsanbieter Marshal8e6 kauft Avinti

Sicherheitsanbieter Marshal8e6 wird Avinti kaufen, ein Unternehmen, das auf Verhaltenstechnologie spezialisiert ist, die E-Mails scannt und bösartige Inhalte in einer virtuellen Maschine testet.

Avinti mit Sitz in Orem, Utah, verfügt über ein E-Mail-Sicherheitsprodukt, den iSolation-Server. Wenn eine E-Mail mit potenziell bösartigem Inhalt durch das Gateway kommt, wird dieser Inhalt zur Analyse an den iSolation-Server gesendet, sagte Bradley Anstis, Leiter der technischen Strategie für Marshal8e6.

Der iSolation-Server verwendet keine Signaturen und verlässt sich vollständig darauf wenn man beobachtet, wie sich Malware verhält, sagte Anstis. Das ist es, was das Unternehmen für Marshal8e6 attraktiv gemacht hat.

[Lesen Sie weiter: So entfernen Sie Malware von Ihrem Windows-PC]

Wenn die E-Mail eine Anlage hat, die der Server noch nie gesehen hat, wird sie benötigt der Anhang und führen Sie es in einer virtuellen Maschine, die identisch mit einem bestimmten Unternehmen Corporate Desktop-Setup ist, um zu sehen, ob es ein bösartiges Verhalten zeigt, sagte Anstis. Dieser Prozess dauert ungefähr 20 Sekunden und wird für 5 bis 8 Prozent der Anhänge verwendet, sagte er.

Alternativ kann der iSolation-Server URLs (Uniform Resource Locators) in Nachrichten scannen, um zu sehen, ob sie auf bösartigen Inhalt zeigen.

Marshal8e6 wird den iSolation-Server für bestehende Kunden unterstützen, aber die Technologie in andere Produkte integrieren. Marshal8e6 wird iSolation in einen Cloud-basierten Dienst verwandeln.

Zum Beispiel werden lustig aussehende Links, die von Marschalls On-Premise-E-Mail-Sicherheitsprodukt erkannt wurden, an das Rechenzentrum des Unternehmens gesendet, wo viele iSolation-Server gleichzeitig laufen und Testverbindungen, sagte Anstis. Außerdem werden die Daten über bösartige Links mit dem Web-Filter-Produkt von Marshal8e6 geteilt, das Malware stoppt und den Web-Datenverkehr kontrolliert. Marshal8e6 plant nächste Woche eine formelle Produktankündigung.

Insgesamt ist der prozentuale Anteil der per E-Mail verbreiteten Malware zurückgegangen, da Angreifer zunehmend böswillige Websites erstellen, was Avinti für eine Übernahme, Anstis, aufnahmebereit macht sagte. Der Sicherheitsgigant Symantec war ein Investor bei Avinti, aber anscheinend hat er das Unternehmen übernommen.

Avinti hatte einmal mehr als 30 Mitarbeiter, aber Marshal8e6 wird vier Ingenieure und den CEO des Unternehmens als Berater einstellen, sagte Anstis. Avinti hat etwa 60 Kunden, sagte er. Bedingungen des Geschäfts wurden nicht veröffentlicht.