Onderzoekslaboratorium West Coast Labs heeft de whitelisting-technologie van Kasperky Lab, een beveiligingssysteem gebaseerd op een database van schone en vertrouwde software, bekroond met een Platinum Product Award.

Het is bovendien voor het eerst dat deze technologie door een onafhankelijke onderzoeksinstelling is beoordeeld.

Testmethode

Tijdens de test werden parameters onderzocht als: de dekkingsgraad van schone software (het aantal geautoriseerde programma's dat Kaspersky Lab kent), de volledigheid van de database (de kwantiteit en kwaliteit van gegevens in alle bestanden), de snelheid waarmee een vraag wordt beantwoord, de nauwkeurigheid van de informatie die de database genereert, de updatesnelheid van de database, de snelheid waarmee gegevens worden verwerkt, het aantal fout-positieve en -negatieve uitkomsten en andere functies en services die deel uitmaken van het whitelisting-pakket.

Ook werd onderzocht hoe adequaat de informatie in de database was opgeslagen om een volwaardige ‘default-deny' structuur mogelijk te maken. In tegenstelling tot het veelgebruikte ‘default-allow' scenario (waarin alle programma's zijn toegestaan, met uitzondering van degenen die als kwaadaardig en ‘ongepast' bekend staan en daarom uitgesloten zijn) levert default-deny (dat voorkomt dat programma's die niet duidelijk legitiem en/of ‘gepast' zijn en dus toegestaan, gedraaid kunnen worden) een betrouwbaardere vorm van bescherming op.

Kwaadaardige software

Behalve de testmethodologie ontwikkelde West Coast Labs ook een verzameling van 843.000 verschillende bestandssoorten voor het onderzoek. Naast de gangbare bedrijfs- en consumentensoftware werden tevens games, populaire bestanden afkomstig van online downloadportals, codecs en meer dan 20.000 voorbeelden van kwaadaardige software onder de loep genomen.

Hoger plan

In een reactie op de test zegt Martijn van Lom, Managing Director Kaspersky Lab Benelux: "Hoewel er tal van spelers op de markt voor beveiligingstechnologie zijn die gebruikmaken van whitelisting, was er vóór de testen uitgevoerd door West Coast Labs geen erkende universele methode om de effectiviteit van dergelijke systemen te bepalen. Dankzij technologieën als whitelisting en Application Control, beschikken we nu over een nieuwe beveiligingsmethodiek die het beveiligingsniveau naar een aanzienlijk hoger plan tilt."