chiclet
![](http://forum.ru-board.com/board/avatars/private/chiclet.gif)
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 5 Цитата: Они думают что он шпионит |
Цитата: Золотая середина - снять галку в настройках, тогда детект по KSN будет а файлы отсылаться не будут |
Цитата: Таки мы хоть думаем,а непросто отписались в состояние не "осознанки". KSN шпион он и есть,потому-что оставите вы галочку не оставите,передаваться на сервера ЛК следующие данные будут: Цитата: Информацию о контрольных суммах обрабатываемых файлов; Информацию для определения репутации URL (при этом из URL вырезается информация, относящаяся к пользователю, например, параметры авторизации); Статистические данные для защиты от спама (например, IP-адрес отправителя проверяемого письма; контрольная сумма адреса электронной почты отправителя; все веб-адреса, которые есть в письме без информации, относящейся к пользователю; контрольные суммы графических объектов письма) | это только что заявлено KapralBel Облако KSN никакого положительного эффекта не дает,представьте имеем ПК без выхода в сеть-интернет,обновляется из указанного источника обновлений,папка с базами на flash,так на какой мне усрался этот KSN.а минусы из предоставленного ЛК: Цитата: Детектирование только по хэш-функции объекта. В первых версиях реализации «облачной» инфраструктуры действительно используется детектирование только по хэш-функциям (значение которых используется в качестве уникального идентификатора файла). Однако в настоящее время, понимая, что этого недостаточно, компании внедряют и другие подходы, которые позволяют по одной «облачной» сигнатуре выявлять целые семейства угроз (в том числе полиморфные). Фактически «облака» перестают быть реактивными, на смену приходит долгожданное проактивное детектирование. Проблема с трафиком на «узких» каналах (DialUp/GPRS/etc.). Опять же эта проблема присуща первым версиям «облаков». Внедрение адаптивных подходов по управлению трафиком успешно решают эту проблему. Работа только с исполняемыми файлами. Действительно, существующая технология направлена на выявление угроз только в исполняемых файлах. Однако уже достигнут успех в детектировании объектов других типов. Таким образом, этот недостаток в самое ближайшее время будет устранен. Ненадежность сети. Безусловно, это очень серьезный недостаток. Сама концепция «облаков» подразумевает, что взаимодействие с пользователем осуществляется посредством сетевых каналов. Следовательно, при отсутствии сетевого канала с «облачной» инфраструктурой будет отсутствовать защита. Но поскольку «облачная» защита не рассматривается как нечто обособленное от существующих технологий защиты, в моменты отсутствия связи безопасность обеспечивается сигнатурным методом — компьютер не останется совсем незащищенным. Отсутствие аутентификации и проверки корректности отправляемых источниками данных. Это тоже проблема первых версий «облачных» инфраструктур. Для ее решения достаточно проверять легальность источника данных | И повторюсь это только выявленное |