Symantec Norton Antibot

27 januari 2008

Aan antivirustoepassing schiet hier te kort, want het is geen virus. Een spyware removal kit is handig, maar weet de stortvloed vaak ook niet in te dijken. En een firewall is slechts wat het is: een veiligheidsmuur waarvan de zwakste schakel de gebruiker is. Hoe ga je dan om met botbesmettingen? Symantec heeft het antwoord gevonden in de vorm van Norton Antibot.

Bots zijn systemen van computers die allemaal één en dezelfde meester dienen. De meest bekende is ongetwijfeld Storm Worm. Het plaatst een klein programmaatje op je computer waarmee je de auteur van de Storm Worm toegang laat verschaffen tot jouw systeem. Naast het activeren van allerlei toepassingen zoals het laden van bijvoorbeeld reclame op jouw monitor, kan het ook gebruikt worden om spam te versturen of mailtjes rond te sturen waarmee nog meer systemen besmet raken. Een populaire aanval waarvoor bots bijvoorbeeld graag ingeschakeld worden, is een Denial-of-Service attack. Een site wordt bedolven onder aanvragen, kan die niet meer bolwerken en gaat dan onderuit. Om dat goed te coördineren heb je heel wat systemen nodig. Een bot is dus succesvoller (en levert meer inkomsten op) naarmate er meer deelnemers zijn.

Vandaar Norton Anitbot, waarmee Symantec de eerste speciale beveiligingsoplossing tegen de steeds toenemende botnetpandemie ontwikkelde. Norton AntiBot detecteert en verwijdert in real time bots bij gebruikers. Het controleert pc-programma’s en -processen en biedt zo een extra beschermingslaag bovenop de reeds bestaande veiligheidsoplossingen. Zo voorkom je dat buitenstaanders zonder jouw medeweten toegang krijgen tot je pc om van daaruit aanvallen te orchestreren.

Als gebruiker is het belangrijk te beseffen dat je niet zomaar een onschuldige derde partij bent wanneer je systeem door een botnet overgenomen werd. Je bent betrokken bij criminele activiteiten. Toegegeven, je weet dan van niets, maar jouw computer (en dus ook jouw IP-adresgegevens) worden gebruikt om allerlei dingen op internet te doen die het daglicht beter niet zien.

We kunnen wetten aannemen, maar we weten al langer dan vandaag dat die te kort schieten. De enige wijze waarop we botnets de nek kunnen omwringen, is door onze systemen – opnieuw – beter te beveiligen.

In tegenstelling tot de vroegere virussen en wormen gedragen de hedendaagse bots zich onopvallend en dynamisch. Ze worden in het geheim op systemen geïnstalleerd en veranderen deze zo in “zombiecomputers”. Zodra bots zijn geïnstalleerd, kunnen ze de opdrachten uitvoeren die continu door een botmaster worden verstuurd. Als ze niet op de juiste wijze worden verwijderd, kunnen ze zichzelf opnieuw installeren. Hierdoor zijn ze bijzonder moeilijk uit te roeien. Norton AntiBot is zodanig ontworpen dat alle sporen van een bot of van andere malware van een systeem worden verwijderd zodra het gevaar is ontdekt.

Gebruikers kunnen hun blootstelling aan botaanvallen beperken door meerdere beveiligingslagen te gebruiken, zoals inbraakpreventie, detectie op basis van handtekening en detectie op basis van gedrag. Met complementaire technologieën kunnen gebruikers zorgen voor een optimale beveiliging tegen bekende en onbekende vormen van malware, inclusief bots.

Norton AntiBot gebruikt een actief, op gedrag gebaseerd heuristisch detectiesysteem dat continu werkt. Met deze technologie wordt het gedrag van bestanden en programma’s voortdurend geanalyseerd. Zo wordt malware die anders niet zou worden opgemerkt, opgespoord en verwijderd zodra de schadelijke activiteiten beginnen. Hiermee is Norton AntiBot een oplossing die werkt als aanvulling op andere beveiligingspakketten.

Prijzen en beschikbaarheid

Norton AntiBot is per direct verkrijgbaar via de webwinkel van Symantec op www.symantecstore.nl, tegen een adviesprijs van € 29,99, inclusief een abonnement van een jaar op de beveiligingsupdates van Symantec.

Gebruik

Installatie is vlot en over het gebruik hebben we weinig klagen. Zelfs een baby kan de was doen. Je ziet hoeveel processen en behandelingen gemonitored worden en hoeveel bots of andere spyware al gevonden werd. Wanneer er gevaar dreigt, krijg je twee opties: het gevaar in quarantaine plaatsen of het toelaten. Terwijl dat laatste misschien vreemd is, is het niet zo vreemd als je bedenkt dat er software is die dan gewoon ook niet meer werkt. Wanneer jij de software belangrijker vindt, kan je de dreiging verder laten gaan maar weet je wel dat je best zo snel mogelijk naar een alternatief op zoek gaat.

Zodra een bot actief wordt, zal Antibot deze aanvallen en uitschakelen. Het voordeel is dat je eigenlijk heel weinig moet configureren en dat je, eens het geïnstalleerd hebt, er ook heel weinig moet naar omkijken. Dat maakt dat de toepassing bijzonder gebruikersvriendelijk is, iets wat we alleen maar kunnen toejuichen.

Conclusie

Heb je Norton Antibot van Symantec nodig? De tijd is zodanig veranderd dat je deze toepassing moet hebben. Het is erg om te zeggen, maar als we internet inderdaad veiliger willen maken, zullen we bij ons systeem moeten beginnen. En daar hoort voortaan ook een Antibot-software bij. Aan de installatie zal het in ieder geval niet liggen; veel ruimte heb je niet nodig. Niet op je vaste schijf en eigenlijk ook niet in je geheugen, wat het een uitermate geschikte toepassing maakt. Dat de concurrentie snel zal volgen, mag als een paal boven water staan. Maar met Norton AntiBot heeft Symantec in ieder geval al weer een flinke stap voorwaarts gezet in de beveiliging van ons internet. Nu nog de eindgebruikers: wij dus. Ik ben al beveiligd. Jij ook?

Product: Norton Antibot
Prijs: € 29,99
Meer informatie

Popularity: 26% [?]