IKARUS Malware Scan Engine

Die Arbeitsweise der IKARUS Malware Scan Engine

Die IKARUS Malware Scan Engine arbeitet mit hochentwickelten, besonders leistungsstarken Scan-Technologien zur Analyse von Inhalten verschiedenster Art. Zu den Besonderheiten des Systems zählen die breite Unterstützung verschiedener Betriebssysteme und Plattformen sowie die konstant hohen Erkennungsraten unabhängig vom Betriebssystem, für das eine Malware konzipiert wurde. Ein weiterer einzigartiger Vorteil besteht in der unveränderten Erkennungsstärke auch im Offline-Betrieb.

Unbeeinflusst von den Übertragungsarten und der äußeren Erscheinung der Inhalte nutzt die IKARUS Malware Scan Engine verschiedene mehrstufige und modular angelegte Verfahren, um Dateityp und Inhalt eines Containers zu analysieren. Der Code wird nicht nur statisch und mithilfe heuristischer Analysen, sondern auch dynamisch in selbst entwickelten Sandbox-Umgebungen betrachtet. Dabei werden Aktionen, Reaktionen und Zugriffe des Files beobachtet und bewertet.

Komprimierte Archive werden für diese Analysen entpackt, wobei die IKARUS Malware Scan Engine im Unterschied zu anderen Lösungen unbegrenzt Verschachtelung entpacken kann, um jedes File einzeln zu überprüfen. Passwort-geschützte Dateien können mithilfe von Passwortlisten entschlüsselt und gescannt werden.

On-Premise-Scanning: keine Daten-Uploads in die Cloud

Dateien werden so lange analysiert, extrahiert und kontrolliert, bis entweder Malware gefunden wurde oder sämtliche Inhalte — inklusive versteckter Codes oder Links — überprüft wurden und die Datei als „sauber“ klassifiziert werden kann. Über Telemetrie können von verdächtigen Files, die weitere Analysen erfordern, automatisch Codesnippets bzw. Metadaten zur weiteren Bearbeitung an das IKARUS Analyse Team weitergeleitet werden.

Sämtliche Datei-Scans und Analysen der IKARUS Malware Scan Engine finden on-premises statt, sodass keine Kundendaten in die Cloud hochgeladen werden müssen. Selbst ohne Internetanbindung bleibt die Erkennungsleistung der IKARUS Malware Scan Engine unverändert hoch, wodurch sie für die Integration in Air-Gap-Systeme bestens geeignet ist.

Schnelligkeit, Verlässlichkeit und Skalierbarkeit

Im internationalen Vergleich überzeugt die IKARUS Malware Scan Engine durch ihre Erkennungsleistung und Schnelligkeit. Verschiedene Betriebsarten unterstützen eine ressourcenschonende Arbeitsweise, während Multithreading eine nahezu lineare Steigerung der Leistungsfähigkeit durch Erhöhung der parallelen Threads ermöglicht. Darüber hinaus ist die IKARUS-Technologie von Grund auf in Richtung Stabilität, Ressourcenschonung und Skalierbarkeit entwickelt. Die IKARUS Malware Scan Engine und ihre OEM-Ausprägungen werden laufend weiterentwickelt. Verschiedene Integrationsvarianten ermöglichen den Einsatz der IKARUS Malware-Erkennungstechnologien in nahezu allen Umfeldern und für alle Anwendungsfälle.

Als 100 % privat geführtes, österreichisches Unternehmen erfüllt IKARUS Security Software sämtliche Anforderungen an höchsten Datenschutz und Unabhängigkeit.

Individuelle Beratung direkt vom Hersteller

IKARUS Kund*innen profitieren einerseits von der professionellen Beratung, Begleitung und den Supportleistungen direkt vom Hersteller sowie andererseits von der Möglichkeit und Fähigkeit, individuell auf Kundenanforderungen einzugehen.

Erfahren Sie mehr über die IKARUS Managed Security-Lösungen sowie über die Integrationsmöglichkeiten der IKARUS Anti-Malware-Technologien oder kontaktieren Sie uns unter Tel. +43 1 58995-500 oder mittels Formular (siehe unten).