ماذا تقدم أغنيتيوم في برنامج الحماية الجديد Outpost 7؟ دراسة شاملة

قمنا بزيارة ميدانية لشركة أغنيتيوم
والتقينا مع السيد ماكسيم كوروبتسيف مدير قسم البحوث والتطوير في شركة
أغنيتيوم إحدى الشركات الروسية الرائدة والمتخصصة في أمن وحماية المعلومات.
وسيقوم السيد ماكسيم بشرح عن المنتج الجديد "أوت بوست 7" (Outpost 7) وحول
أهميته في عالم أمن المعلومات.

ومن
المفيد ذكر بضعة كلمات حول أغنيتيوم و اسم "أوت بوست" لحلول أمن المعلومات
للإنترنت حيث تم تطوير مجموعة "أوت بوست" خلال أكثر من عشر سنوات مما أكسب
الخبراء معرفة تامة بكافة نقاط الضعف لمداخل ومخارج للموديمات وغيرها من
التجهيزات الحاسوبية مما انعكس إيجاباً على آليات الحماية.
تمر الشركة الآن بمرحلة مفصلية حيث يتم اطلاق المنتج الجديد "أوت
بوست برو 7" الذي سيتضمن كافة انواع الحمايات المتكاملة بحيث يضمن
أفضل وأعلى حماية بحسب يلبي أقصى متطلبات مستخدمي اليوم لحمايتهم من
الاختراقات والفيروسات والويب 2.0 وغيرها من الأخطار المتعلقة بأمن
الحواسب. وهذا هو عنوان نقاشنا ومقابلتنا مع السيد ماكسيم كوروبتسيف.
سؤال - ماكسيم نحن نعلم بأن
الكثير من الأشخاص والخبراء حتى من خارج الشركة قد بنوا الكثير من الآمال
على هذا المنتج الجديد "اوت بوست 7" وسؤالي هو: ما هو الجديد في هذا المنتج
ومالذي يجعله مختلفاً عن بقية المنتجات سواء منتجاتكم أو منتجات الشركات
الأخرى؟
ماكسيم - بداية، "اوت بوست7" هو
مظلة لثلاثة منتجات وهي "اوت بوست فايروول برو (Outpost Firwall Pro)، اوت
بوست سيكيوريتي سويت برو (Outpost Security Suite Pro) وأوت بوست أنتي
فيروس برو (Outpost Antivirus Pro)" وجميعها تحمل المحرك الجبار ذاته
والمطور في الإصدار 7 ولكنها تختلف قليلا في آلية الحماية وذلك لتمكين
المستخدمين من اعتماد ما يلزمهم تماماً دون أي زيادات أو نقص.
إذا كنا قد قمنا في الاصدار 6.7 بإضافة كل ما يلزم ليكون
اصداراً يدعم ويندوز 7 فقد سخرنا كل امكانياتنا وبحوثنا ووجميع الطاقات
التحليلية والبرمجية إلى المنتج الجديد. لذلك فإننا نعتقد أن هذا المنتج
سيكون نقطة تحول تقنية في شركتنا.
ماقمنا به
داخلياً هو إضافة طبقة جديدة تماماً من الحماية. كان هذا القرار مبني على
كل معلومتنا عن حاجات مستخدمي الحاسب اليومية والأخطار التي يواجهونها
وخاصة انه اصبح لكل حياة اجتماعية أخرى على شبكة الإنترنت.
كل المتصفحات (Browsers) برامج الدردشة والبريد الالكتروني تحتفظ
بالبيانات بالذاكرة المخبئية (Cache memory) الشخصية، كلمات المرور،
تفصيلات الدخول إلى الحسابات والبيانات المالية التي تهم المخترقين
(Hackers). وقد أضحى تجميع البيانات المسجلة من قبل برامج أخرى عن طريق
بناء بريميج سيء (Malware) امراً شائعاً. ونحن قد قبلنا هذا التحدي وقمنا
بإضافة خاصية جديدة لـ "أوت بوست 7" وهي حماية البرامج من السرقة
(Application Guard) وذلك عن طريق عدم السماح لأي برامج أخرى بالوصول إلى
تلك البيانات غير البرامج التي قامت بتسجيلها وبذلك فإنه من المستحيل قيام
أي فيروسات أو احصنة طروادة بالحصول على بياناتك الخاصة. وكمثال فإن برنامج
Gtalk فقط قادر على الوصول إلى كلمة السر وبيانات المستخدم التي تم
تسجيلها والاحتفاظ بها من قبل Gtalk ولن يستطيع أي برنامج آخر ان يصل
اليها.
نقطة ثانية مهمة وهي الآلية الجديدة لقفل
المجلدات والملفات وتضمن هذه الآلية قفل الملفات والمجلدات الداخلية من أي
تخريب كما تضمن عدم استطاعة أي كان غير مخول سواء شخص أم برنامج تخريبي
بالقيام بأي تعديلات كانت. وببساطة يتم تفعيل هذه الميزة عبر اختيار ملف أو
مجلد المراد حمايته واختيار مستوى الحماية واختيار كلمة سرّ.
وإضافة لما سبق فإن ميزة حماية النظام (System Guard) في "أوت
بوست" قد تم تحسينها بشكل كبير لضمان ملفات النظام الأساسية وكافة اعدادات
البرامج في أمان تام ولايمكن تعرضها إلى تخريب أو تعديل غير مشروع. وتتم هذ
الحماية آلياً ويمكن للمستخدم أن يتمم قائمة البرامج المحمية بإضافة أي
برامج أخرى حسب اختياره.
إن ما ذكرته هو فقط بعض
الأمثلة. والواقع ان المستخدمين المتقدمين والمحترفين سيستمتعون بالاطلاع
على الامكانيات الواسعة لإعدادات "أوت بوست 7" وتجريب الجديد منها وبنفس
الوقت فإن المستخدمين الذين يرغبون بتركيب البرنامج وتركه يعمل بنفسه
(Set-and-forget) سيحصلون على أفضل حماية مع استهلاك أقل لطاقة المعالج
بالإضافة إلى الثبات البرمجي وسرعة كبيرة في انجاز المهمات. وهذا باختصار
شديد لكوننا لدينا الكثير لنتكلم عن هذا المنتج الجديد.
سؤال - لو اخذنا بحسابنا كل
المواصفات والتحسينات التي تكلمت عنها، كيف تستطيع وصف الهدف الرئيسي من
"أوت بوست 7" باختصار ؟
استطيع القول بأنه نظام
حماية استباقي يستطيع الحماية من المخترقين (Hackers) والدخول غير المشروع
إلى البيانات الشخصية وإساءة استعمالها وذلك بناء على نظام فعّال مضاد
للبرامج التخريبية من فيروسات وملفات تجسسية وغيرها الذي يضمن استمرار
الحواسب نظيفة من أي برامج سيئة. ويقول موظفو التسويق لدينا ان الأفضل من
المعالجة هي الحماية ونحن نقوم بالأمرين معاً بشكل ممتاز.
سؤال - ماهي التحديات التقنية الذي
واجهها فريق التطوير لديكم خلال العمل على المنتج الجديد؟
إن قسم البحوث والتطوير في أغنيتيوم قد اعاد بناء الساند بوكس
ونظامه بالكامل لكي يواجه تهديدات اليوم الأكثر تعقيدا وتطورا. تكنولوجيا
ساند بوكس، قد طورت إلى الإصدار 2 في "أوت بوست7" ،وتعتبر هذه التقنية جزء
أساسياً يتكامل مع جميع مكونات "أوت بوست7" التي تتفاعل مع جدار الحماية ،
الحماية الاستباقية، وحدات مضادات البرامج السيئة. مع ساندبوكس الجديد ،فإن
زيادة معدل اكتشاف البرامج الخبيثة التي تعدل السجلات (Registry
Modification) بشكل كبير ، هو نتيجة لتحسين آليات الاعتراض التي تساعدنا
على مواكبة التهديدات المتجددة. وعلى الرغم من هذه التحسينات لا يمكن
رؤيتها في واجهة المستخدم (GUI) فإن العمل عليها كان تحديا كبيرا وإنجازا
يضعنا على الطريق الصحيح لتحقيق مزيد من التقدم في مجال أمن المعلومات.

وقد خضنا وربحنا معركة الحصول على أفضل وأسرع اداء.
وقد ادت موازنة حمل المعالجة بين البرامج القيادية وإدارة الخدمات إلى
فاعلية أكبر وحدت من تحميل وحدة المعالجة المركزية مما زاد استقرار النظام
كنتيجة لذلك.واستحدثت قواعد جديدة خاصة للحساسات (Sniffers) لإعدادها تحسس
المعلومات الأساسية فقط من حزم الشبكة التي تمت تصفيتها مما أعطانا دقة
أكبر. وعلى سبيل المثال ، الحزم المعترضَة(Blocked packets)، والحزم
المتعلقة بالتثبيت (Installation)/ نهايات الاتصال (Connection
Termination). وقد ساهم اختصار هذه الاتصالات بين البرامج القيادية وإدارة
الخدمات إلى حد كبير في تحسين الأداء.
اشعر أني
قد عقدت إجابتي غلى حد كبير ولتبسيط الأمر فقد قمنا بموازنة الميزات
والأداء وذلك لأن غالبية المستخدمين سيقومون بإزالة النظام فقير الأداء.
وكنتيجة فإن المنتج الجديد "أوت بوست 7" يعمل بسلاسة على كافة أنظمة
التشغيل الحديثة كبرنامج حماية "صديق" لا يستهلك طاقة كبيرة من المعالج كما
هو متوقع لبرنامج شديد التعقيد كـ "أوت بوست 7".
سؤال - لم نتطرق إلى ما يتعلق بمضاد
الفيروسات بعد. هل هنالك أي جديد؟
لقد تم تحسين
محرك الحماية من الفيروسات وإضافة امكانيات جديدة لكشف الفيروسات ومعالجة
الملفات المصابة. بالإضافة إلى ذلك ، تم العمل على عناصر "الحجر"
(Quarantine)لتكون أكثر وضوحا وهو قادر على اتخاذ القرار بما ينبغي فعله مع
الأجسام المشبوهة بشكل افضل وأسهل. كما تم تحسين "محلل الحدس" (Agnitum's
heuristic analyzer)، وهو جزء هام من محرك الحماية من البرامج الخبيثة
(antimalware) وقد تم تحديثه لضمان مراقبة فعالة لسلوك مكونات اقلاع النظام
(System Start-up).
وقد قمنا بتحسين نظام تحديث
قواعد البانات للفيروسات. وعند توفر أي تحديثات لمحرك مضاد الفيروسات
(الملفات التنفيذية) يتم تركيبها آلياً دون ازعاج المستخدم. وهذه الطريقة
تضمن ان لدى المستخدم أفضل وأحدث حماية دون أي ضياع وقت أو ازعاج له.
سؤال - مالذي يميّز
منتجاتكم عن غيرها من منافسيكم؟
استطيع القول ان
هنالك سبعة نقاط أعتقد أن "أوت بوست 7" يتفوق بها عن غيره من
المنتجات المنافسة.
· أفضل جدار
ناري من نوعهم قاوم هجمات القراصنة والمخترقين (Hackers) وقد اجتاز بنجاح
جميع انواع الهجمات والاختراقات المعروفة.

• حماية استباقية مشهود لها التي تحظر أي نشاط
  مشبوه من قبل البرمجيات الخبيثة يمكن ان تصيب النظام.
  
• حماية ذاتية
  صلبة تجعل من المستحيل تعطيل الحماية عن طريق أي هجمات تستهدفه.
  
• 
  يشمل أحد أسرع ماسح مكافحة الفيروسات بفضل تكنولوجيا المسح الذكي
  (Smartscan)
  
• رقم فريد يمنع تقنيات السرقة
  
• سهولة
  الاستخدام وشفافية للمستخدمين الجدد
  
• الامكانيات الكبيرة للإعدادات
  والتجهيز التفصيلي للمستخدمين المتقدمين (بما في ذلك امكانيات كرصد
  الأحداث بعمق وسجلات محسنة)
  

سؤال
- ما هي الخطط المستقبلية لشركة أغنيتيوم من ناحية تطوير المنتجات؟
بناء على "أوت بوست 7" سنقوم عما قريب
بإصدار جيل جديد من مضاد الفايروسات "أوت بوست انتي فيروس" الخدمي - نظام
حماية من الفايروسات مخصص لمشتركي مزودي خدمة الانترنت (Internet Service
Provider). وذلك مقابل اشتراك بسيط ممكن إضافته إلى الاشتراك الشهري دون أي
تأثير يذكر. والمشتركين في دول مجلس التعاون الخليجي سيستطيعون الاشتراك
بكبسة زر لإضافة هذه الخدمة إلى اشتراكهم.
ومن
جهة مزود الخدمة (ISP) ستقوم أغنيتيوم بـ 99% من العمل لمكاملة مخدمات
التحديثات (ALUS - Agnitum Local Update Server) وكل ما يلزم للتكامل مع
نظام الفواتير الحالي.
ومعنى هذا الأمر ان مزودي
خدمة الإنترنت (ISP) وكافة المشتركين لديهم سيستفيدون من تخفيض استخدام
حزمة الإنترنت من البوابات الدولية بفضل التحديثات المحلية وبذلك تصبح
الشبكة اكثر ثباتاً وتزيد استجابتها بالإضافة إلى خلوها من الفيروسات.
أما حول التقنيات التي نطورها فمن المبكر ان نتحدث الآن
حولها ولكني استطيع القول بأننا في أغنيتيوم نستمر بتركيز كل الطاقات
والامكانات على نظام حماية أكثر قوة ومرونة يمكن الاعتماد عليه تماماً وهو
سهل الاستخدام سهل التركيب ولا يحمّل الحاسب أي مجهود إضافي. وسيتم الكشف
على تلك التقنيات الحديثة في الوقت المناسب.