Mit zwei neuen Analysetools will HP fie Malwareerkennung und damit die Sicherhei in IT-Umgebungen entscheidend verbessern.
Das erste Tool, HP DNS Malware Analytics (DMA), untersucht den DNS-Traffic eines Unternehmens. Dieser clientlose, algorithmisch gesteuerte Dienst erkennt infizierte Hosts, ohne dafür Agenten an den Endpunkten der Verbindung zu benötigen. Auch noch unbekannte Malware soll sich so identifizieren lassen, wobei die False-Positive-Rate 20mal kleiner sein soll als bei anderen Malware-Detection-Verfahren. Die einfach zu installierende Lösung integriert sich auch in die Security-Information-and-Event-Management-Plattform (SIEM) HP ArcSight. Das zweite Tool, HP Fortify Scan Analytics, basiert auf der Technologie des maschinellen Lernens und wertet große Mengen von Security Scan aus, um die Anzahl der Vorfälle zu reduzieren, die der Begutachtung durch einen menschlichen Experten bedürfen.
HP HP DNS Malware Analytics ist ab 15. September erhältlich und kostet ab 80 000 Dollar pro Jahr. Es analysiert bis zu fünf Millionen DNS-Pakete am Tag. HP Fortify Scan Analytics ist schon seit Ende August ab 250 Dollar pro Identität erhältlich, größere Kontingente werden rabattiert.
