安全供应商Marshal8e6将购买Avinti,该公司专门从事行为技术,可扫描电子邮件并测试虚拟机中的恶意内容。位于犹他州Orem的Avinti拥有一款电子邮件安全产品iSolation服务器。当一个带有潜在恶意内容的电子邮件通过网关进入时,该内容被发送到iSolation服务器进行分析,Marshal8e6技术战略总监Bradley Anstis表示,
iSolation服务器不使用签名并完全依赖观察恶意软件的行为如何,Anstis说。他说,这就是公司对Marshal8e6有吸引力的原因。
[进一步阅读:如何从Windows PC删除恶意软件]
如果电子邮件有一个服务器以前从未见过的附件,该附件并在与特定公司的企业桌面设置相同的虚拟机中运行,以查看它是否存在任何恶意行为,Anstis说。他说,这个过程大约需要20秒钟,用于附件的5%到8%之间。另外,iSolation服务器可以扫描邮件中的URL(统一资源定位器),看看它们是否指向恶意内容。Marshal8e6将为现有客户支持iSolation服务器,但会将该技术包装到其他产品中。 Marshal8e6将把iSolation转变为基于云的服务。例如,Marshal的内部部署电子邮件安全产品检测到的有趣外观链接将发送到公司的数据中心,在该数据中心中许多iSolation服务器将同时运行和测试环节,Anstis说。此外,恶意链接的数据将与Marshal8e6的网页过滤产品共享,该网页过滤产品会阻止恶意软件并控制网络流量。 Marshal8e6计划在下周正式发布产品
总体而言,随着攻击者越来越多地转向构建恶意网站,通过电子邮件传播的恶意软件比例一直在下降,这使得Avinti接受了收购Anstis说过。安全巨人赛门铁克是Avinti的一位投资者,但显然通过收购该公司。
Aninis说,Avinti有一次超过30名员工,但Marshal8e6将聘请四名工程师和公司首席执行官担任顾问。他说,Avinti有大约60个客户。交易条款未公布。