Sikkerhetsleverandør Marshal8e6 Buys Avinti

Sikkerhetsleverandør Marshal8e6 vil kjøpe Avinti, et selskap som spesialiserer seg på atferdsteknologi som skanner e-post og tester skadelig innhold i en virtuell maskin.

Avinti, med base i Orem, Utah, har ett e-post sikkerhetsprodukt, iSolation-serveren. Når en e-post med potensielt skadelig innhold kommer gjennom gatewayen, blir innholdet sendt til iSolation-serveren for analyse, sier Bradley Anstis, direktør for teknisk strategi for Marshal8e6.

ISolation-serveren bruker ikke signaturer og er helt avhengig av på å observere hvordan malware oppfører seg, sa Anstis. Det var det som gjorde selskapet attraktivt for Marshal8e6, sa han.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Hvis e-posten har et vedlegg som serveren aldri har sett før, vil det ta vedlegget og kjøre det i en virtuell maskin som er identisk med et bestemt selskaps bedriftsoppsett for å se om det viser noen ondsinnet oppførsel, sa Anstis. Denne prosessen tar rundt 20 sekunder og brukes til mellom 5 og 8 prosent av vedlegg, sa han.

Alternativt kan iSolation-serveren skanne nettadresser (Uniform Resource Locators) i meldinger for å se om de peker på skadelig innhold.

Marshal8e6 vil støtte iSolation-serveren til eksisterende kunder, men vil bryte teknologien inn i andre produkter. Marshal8e6 skal forvandle iSolation til en skybasert tjeneste.

For eksempel vil morsomme utseende koblinger oppdaget av Marshals e-post sikkerhetsprodukt sendes til selskapets datasenter, hvor mange iSolation-servere vil kjøre samtidig og testkoblinger, sa Anstis. Også dataene om ondsinnede lenker blir delt med Marshal8e6s webfiltreringsprodukt, som stopper skadelig programvare og kontrollerer webtrafikk. Marshal8e6 planlegger en formell produktmelding i neste uke.

I gjennomsnitt har prosentandelen av skadelig programvare spredt via e-post vært av tilbakegang siden angriperne i økende grad har flyttet til å bygge ondsinnede nettsteder i stedet, noe som gjorde Avinti mottakelig for et oppkjøp, Anstis sa. Sikkerhetsgigant Symantec var en investor i Avinti, men har tilsynelatende gått videre med å kjøpe selskapet.

Avinti hadde over 30 ansatte, men Marshal8e6 vil ta på fire ingeniører og konsernsjef som konsulent, sa Anstis. Avinti har ca 60 kunder, sa han. Vilkårene for avtalen ble ikke utgitt.