Smart Protection Network - Correlazione di tecnologia e analisi del comportamento

Trend Micro Smart Protection Network utilizza la “tecnologia di correlazione” con analisi dei comportamenti per associare combinazioni di attività e determinare se possono essere dannose. Un’attività singola di una minaccia Web potrebbe apparire innocua, ma se più attività vengono rilevate insieme, potrebbero indicare una minaccia reale. Ad esempio, un utente potrebbe ricevere un messaggio e-mail da un mittente il cui indirizzo IP non è ancora stato identificato come fonte di spam. Il messaggio contiene un URL a un sito Web legittimo non ancora elencato come dannoso nel database di reputazione Web. Facendo clic sull’URL, l’utente viene, a sua insaputa, reindirizzato a un sito Web dannoso contenente programmi di sottrazione dati, che vengono scaricati e installati sul computer dell’utente per raccogliere informazioni personali a scopo criminale. Mettendo in relazione componenti diversi di una minaccia e aggiornando continuamente il proprio database delle minacce, Trend Micro ha il preciso vantaggio di poter reagire in tempo reale e di fornire protezione immediata e automatica dalle minacce e-mail e Web.