Microsoft poskytne tvůrcům aplikací a vývojářům bezpečnostního softwaru zcela nový standard, jehož pomocí se budou moci společně podílet na zabezpečení systému. Jde o Antimalware Scan Interface (AMSI), jehož pomocí samy aplikace budou moci volat bezpečnostní programy a jeho procedury skenující a zabraňující činnosti útočného kódu. Běžnému uživateli k využití AMSI stačí jediné – nainstalovat Windows 10.
Pro SOOM.cz SEO specialista a copywriter Daniel Beránek:
AMSI: nová antimalwarová ochrana Windows 10
Minulé pokusy Microsoftu chránit své uživatele před malwarem nedopadly zrovna výtečně. Desítky by měly napravit pověst předešlých verzí systému – mj. i pomocí nového způsobu ochrany před malwarem a dalšími typy kyberútoků.
Novinkou Windows je AMSI – Antimalware Scan Interface. Microsoft ho popisuje cob
standard generického rozhraní, který umožňuje všem aplikacím a službám systému přímou integraci s jakýmkoliv antimalwarovým produktem přítomném na počítači.Díky němu budou moci programy samy volat procedury antimalwarových aplikací nainstalovaných v systému.Microsoft chce tak odpovědnost za nenarušenost systému rozšířit i o tvůrce aplikací a vývojáře bezpečnostních balíků. Běžný uživatel vyšší bezpečí pocítí automaticky coby výsledek jejich spolupráce. Microsoft uvádí, že
pomocí AMSI budou programy samy volat skenování souborů, paměti, procesů, blacklist check URL a IP a moci implementovat doplňkové způsoby analýzy zákeřného chování.AMSI budou moci využít např. hry pro kontrolu nejrůznějších pluginů ještě před nainstalováním či třeba programy instant messagingu pro okamžitou kontrolu obsahu příchozích zpráv. Microsoft si od nového standardu slibuje nejen mnohem citlivější analýzu skriptů využívajících obfuskaci a evasion techniky, ale i zcela novou úroveň boje proti malwaru.
Zdroje
- TechNet Blogs
- betanews.com
- Microsoft