A virtuális javítócsomag olyan módszer, amely kiküszöböli a tradicionális frissítések hiányosságait, és fokozza a rendszer biztonságosságát. Ügyfelei igényeinek megfelelően a Trend Micro 2008 óta biztosít megoldást virtuális javítócsomag alkalmazására.
A javítócsomag a szoftverfejlesztők által a hibák és biztonsági rések elhárítására alkalmazott legalapvetőbb eszközök egyike. Feladatai közé tartozik az egyre terjedő kiberbűnözés elleni védelem. Az érintett kódrészletek gyors frissítése a felhasználók és adataik magas védelmi szintjének fenntartásában kulcselemnek számít. Sajnos azonban túlontúl gyakran előfordul, hogy a frissítések nem tudnak lépést tartani a bűnözőkkel. Ezért biztosít a Trend Micro virtuális javítócsomag néven az ügyfelei számára új megoldást a biztonsági réseket megcélzó támadások ellen. A Deep Security és OfficeScan Intrusion Defense Firewall felhasználóinak nem kell többé aggódniuk a hagyományos frissítések munkaigényessége vagy késlekedése miatt.
Az Aberdeen Group kutatási eredményei szerint egyre több vállalkozás tulajdonosa és informatikusa érzi úgy, hogy a hagyományos szoftver- és rendszerfrissítések használata túl drága és időigényes. Jelentésük szerint az utóbbi egy évben munkanaponként 7 kritikus szoftverfrissítés jelent meg. Az egyes frissítések alkalmával az üzemeltetést teljesen le kellett állítani a teszteléshez és a javítócsomagok telepítéséhez. Szakértői becslések szerint egy évi 20 millió dolláros bevételű webes szolgáltatás esetén egy óra állásidő közel 2000 dollárba kerül.
A virtuális javítócsomagok egy biztonságos végrehajtási réteg használatával elemzik a működést, és leállítják a rosszindulatú forgalmat, mielőtt az elérné a sérülékeny alkalmazásokat. A megoldás a gyors fejlesztés és rövid átfutási idejű megvalósítás alapelvére támaszkodik, amellyel megakadályozható a rendszerben vagy szoftverben újonnan felfedezett biztonsági rések kihasználása. Mivel az alkalmazások forráskódjában nem történik változtatás, nem jöhet létre szoftverütközés. A megoldás egyik legnagyobb előnye, hogy az üzemeltetés leállítása nélkül képes megvédeni a rendszer folyamatosan online tartott kulcsterületeit, ellentétben a hagyományos frissítésekkel. Emellett a virtuális javítócsomagokat nem kell pénz- és időráfordítással a hálózat összes gazdagépére feltelepíteni.
Összeállította: Mészáros Csaba
