Microsoft arbeitet offenbar an einer auf Azure laufenden Sicherheitslösung, die Malware erkennen und bekämpfen soll. Der unter dem Codenamen „Project Sonar“ entwickelte Service „analysiert dynamisch Millionen potenzielle Exploit- sowie Malware-Muster in Virtuellen Maschinen und sammelt während dieser Analyse täglich mehrere Terabyte Daten“, heißt es in einer Beschreibung von Microsoft. Diese findet sich in einer kürzlich freigeschalteten Stellenanzeige der Cloud und Enterprise Group.
Aktuell sucht das schnell wachsende Sonar-Team einen Webentwickler, „um herauszufinden, wie sich die Daten in performanter Weise speichern und durchsuchen lassen.“ Zum Aufgabenbereich des neuen Teammitglieds zählen laut Stellenbeschreibung zudem „der Aufbau eines webbasierten Analysestudios, um die Daten für Analysten auffindbar und nutzbar zu machen, das Einrichten von Datenleitungen, um die interessantesten Informationen nahezu in Echtzeit an andere Microsoft-Sicherheitssysteme weiterzureichen, und das Erstellen von öffentlich nutzbaren Web-APIs und Portalen für diese Dienste“.
Aus einer weiteren Stellenausschreibung für das auch als „Malware Detonation Platform as a Service“ bezeichnete Sonar geht hervor, dass Microsoft die Lösung bereits intern einsetzt, und zwar für den Windows App Store und Exchange Online. „Wir heben den Service auf die nächste Stufe, um mehr Kunden und massenhaft Daten zu handhaben.“
Schon im Rahmen einer Präsentation auf der Ignite Conference im Mai hatte Microsoft auf einer Folie eine „Detonation Chamber (Sandbox)“ beschrieben. Sie scheint inzwischen Bestandteil des kürzlich eingeführten Dienstes Exchange Online Advanced Threat Protection (ATP) zu sein. Dieser verwendet laut Windows IT Pro eine auf Azure-VMs laufende „Explosionskammer“ oder Sandbox, um potenziell gefährliche Nachrichten umzuleiten, sowie maschinelles Lernen, um herauszufinden, ob der Inhalt einer Nachricht schädlich ist oder nicht.
Auf der diesjährigen RSA Conference zeigte Azure-CTO und Technical Fellow Mark Russinovich zum Thema Malware-Bekämpfung auch eine Folie (PDF), auf der Sonar erwähnt wird. Microsofts Operating System Group setze eine Explosionskammer ein, um Ausbruchsversuche von Zero-Day-Exploits aus der Sandbox von Internet Explorer aufzuspüren.
[mit Material von Mary Jo Foley, ZDNet.com]
Android-Smartphones werden immer häufiger auch in Unternehmen genutzt. Das ist auch einer der Gründe, warum Samsung seine Geräte besonders absichern will. Mit der Zusatzumgebung „Knox“ lassen sich Container im Betriebssystem des Smartphones erstellen und die private Daten von geschäftlichen trennen.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…