next -index- prev

Symantec in antivirus

Intel's antivirus-producten en IBM's Digital Immune System

De utilities en tools van Norton zijn voor de eindgebruikersmarkt heel interessant, maar Symantec mikt blijkbaar liever op de corporate klanten en zoekt het hogerop. Met name de virus-problematiek wordt een kern-activiteit. Met een aantal produkten zoals Norton 2000 zit men op korte termijn duidelijk op het goede spoor, maar op langere termijn wil men daar opereren, waar de hete adem van Microsoft en anderen hen niet zo snel kan bereiken.

Gordon Eubanks
Op een persconferentie met president Gordon Eubanks in Leiden werd duidelijk, dat de hele virus-problematiek daar goed in past. Het gaat snel genoeg (5-6 nieuwe virussen per dag) om snelle updates en zelfs een wereldwijde Internet-service voor virus-immunisatie nodig en rendabel te maken en de grote boys zoals Microsoft kunnen die snelheid niet aan. Een nieuwe versie van een Operating Systeem komt iedere 3 tot 4 jaar uit, de virus-herkenning daarin is dus bijna altijd achterhaald. Daarmee blijft een stuk markt liggen, geschat op ongeveer 1 miljard dollar aan A-V produkten, waar Symantec nu duidelijk op mikt.
Gordon Eubanks legde uit, dat met een wereldwijd beschikbaaren goed geolied systeem Symantec in staat is om verdachte software snel te analyseren en maatregelen voor immunisatie of reparatie dan ook weer via het Internet snel bij de klanten te krijgen.
Telecommunicatie speelt in een tijd waarin virussen juist ook via dat net worden verspreid een essentiele rol in de bestrijding.

Partners
Symantec heeft, met een wereldwijde marketing en distributie-organisatie, een paar grote partners op virusgebied binnengehaald. IBM besloot haar eigen commerciele produkten op dat gebied, die o.m. in het T. Watson laboratorium werden ontwikkeld, over te dragen aan Symantec en tevens werd bekend, dat Symantec ook de antivirus-producten van Intel heeft overgenomen. Het gaat in beide gevallen om producten voor de 'corporate' markt en Symnantec is hiermee in een klap een grote anti-virus speler geworden (naast b.v. McAfee).

IBM Immune System
IBM heeft een vrij goed ontwikkelde visie op de hele virus-problematiek, maar besloot toch dat de marketing beter aan een kleinere en flexibeler club met een goede distributie-organisatie kan worden overgelaten. Men koos voor Symantec, dat een goede naam heeft in de PC-markt maar weer niet zo groot is dat er bedreiging voor IBM zou kunnen volgen. Symantec, dat de laatste jaren qua nieuwe producten wat achterbleef, was inderdaad een organisatie op zoek naar een product en daar past het Digital Immune System van IBM dus goed in. Het heeft een goede theoretische basis (virusherkenning is geen kwestie meer van vergelijken, de wiskunde die nodig is voor het voorspellen van virusvarianten is een echte wetenschap) en een opzet die gebruik maakt van Internet-opsporing en verspreiding van nieuwe anti-dotes. Om virussen gevaarloos te kunnen versturen is een speciale inkapselings-techniek voor verdachte files ontwikkeld. Iemand die denkt een virus te hebben kan dus een sample opsturen, het klinkt wat dat betreft ook allemaal erg medisch!
Nu komen dus ook de Intel virusproducten bij Symantec, al is hier sprake van het kopen van de technologie, bij IBM is het meer een samenwerkingsverband.
Intel blijft voorlopig wel de LANDesk Virus Protect 5.0 zelf verkopen. Symantec gaat de Intel-producten gebruiken voor een nieuwe versies van de Norton Anti-virus-producten die eind dit jaar op de markt zullen komen.
Intel zal deze nieuwe pakketten ontwikkelen. De nieuwe Norton-software zal als een upgrade LANDesk Virus Protect gepresenteerd worden. Symantec neemt de ondersteuning van bestaande LANDesk-gebruikers voor zijn rekening.

Norton 2000
Zowel in een versie voor de corporate klanten als met een voor de eindgebruiker is Norton 2000 een van de reeks pakketten (ProveIT 2000, Timebomb) die dit probleem aanpakt. Het gaat niet alleen om de analyse van de tijd/datum vastlegging in RTC en Bios, maar ook om de analyse van toepassingen zoals spreadsheet en database(velden). Norton 2000 kan, volgens Gordon Eubanks, zorgen voor een schone PC-desktop omgeving. "Het is makkelijk haalbaar om de desktop millennium-bug vrij te maken" riep hij met nadruk (met Norton 2000 bedoelde hij natuurlijk). Maar toch een geruststelling, Symantec is groot genoeg om hier geen ondoordachte uitspraken te doen.
Wel bleek dat het ondoordacht zelf testen van PC's via datumverschuiving riskant kan zijn. Er is software die dan buiten de licentietermijn valt en ermee kan stoppen, voor dongel-beschermde software geldt hetzelfde en zonder goede backup is dat trucje dus riskant. Het is overigens jammer dat de meeste 2000-test software voor PC's maar werkt voor 1 machine, de TD zou behoefte kunnen hebben aan een multi-machine testtool, naast de wel beschikbare netwerk-tools.

Symantec Corporation, 071-4083111, fax 071-4083150, http://www.symantec.com


© NetInfo