Sophos Anti-Virus für Windows 2000 und höher, Version 7.6.0, umfasst eine Web-Inhaltsüberprüfungsfunktion. Die Software verfügt über ein Plug-in für Internet Explorer 6 und 7, über das WebInhalte erfasst und auf Malware überprüft werden.
Hauptfunktionen:
- Verhindert, dass webbasierte Malware in HTML, Skripts, Streaming-Medien oder Bildern ausgeführt wird.
Wenn auf der Hauptseite oder einer Komponente der Seite ein webbasierter Angriff erkannt wird, wird der ursprüngliche Inhalt blockiert und durch eine sichere Report-Seite ersetzt. Für alle blockierten schädlichen Inhalte wird jeweils eine Meldung auf dem Desktop angezeigt. Da die Software verhindert, dass schädlicher Code ausgeführt wird, ist keine Desinfektion erforderlich.
Die Report-Seite und die Meldungen auf dem Desktop geben dem Benutzer Aufschluss über die Vorgänge beim Blockieren des schädlichen Inhalts. Das Plug-in ist so konzipiert, dass die Originalwebsite äußerlich so weit wie möglich nachgebildet wird. Somit sind die Änderungen für den Benutzer beim Browsen kaum ersichtlich.
- Anmeldung
Blockierte Malware wird im Sophos Anti-Virus Protokoll verzeichnet. Die neuen ProtokolImeldungen enthalten die URL-Adresse der infizierten Seite sowie Namen und Typ der Malware. Das Protokollelement der URL-Adresse wurde so abgeändert, dass schädliche Inhalte nicht versehentlich beim Aufrufen des Protokolls in einem Programm gestartet werden, das URL-Text in anklickbare Links umwandelt.
- Reports von Enterprise Console
Blockierte Seiten werden Enterprise Console im "Nur Report"-Modus gemeldet. Es wird kein Alarm ausgelöst. Der Grund hierfür besteht darin, dass die schädlichen Inhalte vom Endpoint entfernt wurden und kein Administratoreneingriff zum Desinfizieren der Bedrohung erforderlich ist.
Aktivierung und Verwaltung der Web-Inhaltsüberprüfung
Überprüfung und mögliche Probleme