Trend Micro legt laatste hand aan nieuwe Office Scan

De nieuwe Office Scan 8.0 is op een aantal gebieden verbeterd, waaronder het beheer en de toevoeging van Trend Micro's webdienst voor ip-filtering.

Eerder al voegde Trend Micro deze webreputatiedienst toe aan zijn consumentenproducten om de dienst goed te kunnen testen. De database van deze dienst is volgens Raimund Genes, cto bij Trend Micro, inmiddels 1,5 terabyte groot.

De database zelf werd in 2005 overgenomen van Kelkea en bevat historiegegevens van ip-adressen om zo het 'gedrag' van ip-adressen te kunnen beoordelen.

"Tot nu toe wordt eigenlijk alleen gebruikgemaakt van url-filtering", zegt Genes in een interview met Techworld. "Dit is echter achterhaald en ouderwets omdat er vooraf rubrieken moeten worden aangemaakt. Nadeel is dat je een url moet kennen om te kunnen indelen en dat is natuurlijk lang niet altijd het geval."

Genes is ervan overtuigd dat de beste bescherming wordt geboden door naast url-filtering ook te kijken naar de reputatie van een url. Zo is onder meer inzichtelijk of een ip-adres al lange tijd dezelfde nameservers heeft of betrokken is geweest bij het verzenden van spam.

100 Procent bescherming kan Trend Micro niet garanderen. "We zijn geen Google die het web afspeuren op zoek naar nieuwe ip's en dus afhankelijk van het surfgedrag van mensen die onze producten gebruiken", verduidelijkt Genes.

"Het kan dus gebeuren dat iemand als eerste op een kwaadaardige url komt. De herstelfunctie in Office Scan kan de eventuele schade dan weer terugdraaien."

Deze 'event based' herstelfunctie is ook nieuw in Office Scan. Bij elke systeemwijziging maakt de software een snapshot, zodat er in geval van besmetting een rollback kan worden gedaan.

Ook nieuw in versie 8.0 is de mogelijkheid voor beheerders om de software van een afstand op een systeem uit te rollen en verschillende regels op te stellen voor notebooks als deze zich binnen of buiten het netwerk bevinden.

De software herkent overigens zelf of notebooks waarop het is geïnstalleerd zich binnen of buiten het netwerk bevinden. Via een aparte module kan de software ook smartphones beveiligen. Deze optie zal eind dit jaar beschikbaar komen.

Office Scan 8.0 is vanaf eind april beschikbaar en zal voor bestaande gebruikers van de software een gratis update zijn.