سونار (SONAR) مخفف شبکه آنلاین سیمنتک برای پاسخ پیشرفته است. برخلاف روشهای سنتی که بر اساس امضای ویروسها عمل میکنند، سونار با تحلیل رفتار برنامهها، بدافزارها را شناسایی میکند. این فناوری بر پایه تکنولوژیهایی است که سیمنتک در سال ۲۰۰۵ با خرید شرکت هول سکیوریتی، توسعهدهنده راهکارهای ضد بدافزار و ضد فیشینگ، به دست آورد.
نحوه عملکرد
سونار با استفاده از یک الگوریتم، صدها ویژگی رفتاری نرمافزارهای در حال اجرا را بررسی میکند. عوامل مختلفی مانند ایجاد میانبر روی دسکتاپ یا ثبت برنامه در لیست حذف/اضافه ویندوز، در تشخیص بدافزار نقش دارند. هدف اصلی سونار، افزایش توانایی تشخیص تهدیدات روز صفر است. سیمنتک ادعا میکند این فناوری همچنین از سوءاستفاده مهاجمان از آسیبپذیریهای نرمافزاری جلوگیری میکند.
«ما آزمایشهای گستردهای روی تهدیدات نوظهور انجام دادهایم و سونار قادر به شناسایی تهدیدات اولیه و variantes آنها است.» - اد کیم، مدیر مدیریت محصول سیمنتک
تاریخچه
سیمنتک پیش از این، ابزار تحلیل رفتاری به نام حفاظت از سیستمهای بحرانی برای شرکتها داشت. سونار برای پوشش بازار آنتیویروس مصرفی معرفی شد.
نسخههای سونار
- سونار ۱: به عنوان افزونهای برای نورتون آنتیویروس ۲۰۰۷ عرضه شد.
- سونار ۲: در نورتون ۲۰۱۰ ادغام شد و با استفاده از دادههای بیشتر، دقت تشخیص را افزایش داد.
- سونار ۳: در نورتون ۲۰۱۱ معرفی شد و با تمرکز بر شناسایی آنتیویروسهای جعلی، ادغام بهتری با مؤلفههای شبکهای پیدا کرد.
- سونار ۴: با قابلیت اجرای سیاستهای رفتاری و مقابله با تهدیدات غیرفرایندی، در نسخههای ۲۰۱۲ نورتون عرضه شد.