Malware-Erkennung im Cloud Computing

In diesem Buch wird ein neues Modell f r die Erkennung von Malware auf Endhosts vorgestellt, das auf der Bereitstellung von Antiviren-Software als Cloud-basierter Netzwerkdienst basiert. Dieses Modell erm glicht die Identifizierung von b sartiger und unerw nschter Software durch mehrere Erkennungssysteme. Dieser Ansatz bietet mehrere wichtige Vorteile, darunter eine bessere Erkennung von b sartiger Software, erweiterte forensische M glichkeiten und eine verbesserte Einsatzf higkeit. Die Erkennung von Schadsoftware im Cloud-Computing umfasst einen leichtgewichtigen, bergreifenden Host-Agenten und einen Netzwerkdienst, der Erkennungstechniken, statische Signaturen und dynamische Analyse kombiniert. Mit diesem Mechanismus stellen wir fest, dass die Cloud-Malware-Erkennung im Vergleich zu einer einzelnen Antiviren-Engine eine 35 % bessere Erkennungsabdeckung gegen aktuelle Bedrohungen und eine 98 %ige Erkennungsrate in der Cloud-Umgebung bietet.