SONAR (Symantec)
સોનાર એ સિમેન્ટેક ઓનલાઇન નેટવર્ક ફોર એડવાન્સ્ડ રિસ્પોન્સનું સંક્ષિપ્ત નામ છે. વાયરસ સિગ્નેચરથી વિપરીત, SONAR એપ્લિકેશનો દુર્ભાવનાપૂર્ણ છે કે કેમ તે નક્કી કરવા માટે તેમની વર્તણૂકની તપાસ કરે છે. સોનાર એ યુનાઇટેડ સ્ટેટ્સમાં વર્તણૂકીય એન્ટી-મૉલવેર અને એન્ટી-ફિશિંગ સોફ્ટવેર સોલ્યુશન્સના વિકાસકર્તા હોલસિક્યોરિટીની તેની 2005ની ખરીદીના અંતમાં સિમેન્ટેક દ્વારા હસ્તગત કરવામાં આવેલી ટેકનોલોજી પર આધારિત છે. તે કેવી રીતે કાર્ય કરે છે એક અલ્ગોરિધમનો ઉપયોગ કમ્પ્યુટર પર ચાલતા સોફ્ટવેરને લગતા સેંકડો લક્ષણોનું મૂલ્યાંકન કરવા માટે થાય છે. પ્રોગ્રામ દૂષિત છે તે નક્કી કરતા પહેલા વિવિધ પરિબળોને ધ્યાનમાં લેવામાં આવે છે, જેમ કે જો પ્રોગ્રામ ડેસ્કટોપ પર શોર્ટકટ ઉમેરે છે અથવા વિન્ડોઝ એડ/રિમૂવ પ્રોગ્રામ એન્ટ્રી બનાવે છે. તે બંને પરિબળો સૂચવે છે કે પ્રોગ્રામ મૉલવેર નથી. સોનારનો મુખ્ય ઉપયોગ શૂન્ય દિવસના જોખમોની શોધમાં વધારો કરવાનો છે. સિમેન્ટેક દાવો કરે છે કે સોનાર હુમલાખોરોને અનપેચ્ડ સોફ્ટવેર નબળાઈઓનો લાભ લેવાથી પણ અટકાવી શકે છે. સિમેન્ટેક ખાતે પ્રોડક્ટ મેનેજમેન્ટના ડિરેક્ટર એડ કિમે સોનારમાં વિશ્વાસ વ્યક્ત કર્યો હતો કે, "અમે ઉભરતા જોખમો પર વ્યાપક પરીક્ષણ કર્યું છે, અને તે હાલના જોખમોના પ્રારંભિક જોખમો અને પ્રકારોને પકડે છે". ઈતિહાસ સિમેન્ટેક પાસે પહેલેથી જ સાહસો માટે વર્તણૂક વિશ્લેષણ સુરક્ષા સાધન હતું, જેને ક્રિટિકલ સિસ્ટમ પ્રોટેક્શન તરીકે ઓળખવામાં આવે છે. ગ્રાહક એન્ટીવાયરસ બજારને સેવા આપવા માટે સોનાર રજૂ કરવામાં આવ્યું હતું. સોનાર 1 સોનારને સૌપ્રથમ નોર્ટન એન્ટીવાયરસ 2007 અને નોર્ટન ઇન્ટરનેટ સિક્યુરિટી 2007 માટે એડ-ઓન તરીકે રજૂ કરવામાં આવ્યું હતું; નોર્ટન લાઇનની અનુગામી વાર્ષિક આવૃત્તિઓમાં સોનાર પણ હતી. સોનાર 2 એ નોર્ટન 2010 અને નોર્ટન 360 v. 4 એન્ટીવાયરસ સોફ્ટવેરનો ભાગ છે. કંપનીના જણાવ્યા અનુસાર, આ સંસ્કરણ પ્રોગ્રામ વિશેની પ્રતિષ્ઠા માહિતી સહિત વધુ સ્રોતોમાંથી ડેટાનો લાભ લે છે. તેથી, એસ. ઓ. એન. એ. આર. 2 પહેલાં કરતાં વધુ સચોટ રીતે સુરક્ષા જોખમોને શોધી શકે છે. સોનાર 3 સોનાર 3 નોર્ટન 2011 પબ્લિક બીટા સાથે આવ્યું હતું. તે નોર્ટન 2010 ગ્રાહકો માટે અપડેટ્સ દ્વારા કાયદેસર સબ્સ્ક્રિપ્શન્સ, નોર્ટન 2011 ગ્રાહકો અને નોર્ટન 360 v. 5 જાહેર બીટા વપરાશકર્તાઓ માટે ઉપલબ્ધ છે. કંપનીના જણાવ્યા અનુસાર, નકલી એન્ટીવાયરસ સોફ્ટવેરને વધુ સારી રીતે શોધવા માટે સોનાર 3 સારી રીતે ગોઠવાયેલ છે અને નેટવર્ક ઘટક સાથે વધુ સારી રીતે સંકલિત છે. તેઓ સલાહ આપે છેઃ "સોનાર 3 માં અમે નેટવર્ક ઘટક સાથે અમારા એકીકરણને વધુ વધાર્યું છે જેથી માલવેરને તેની દૂષિત નેટવર્ક પ્રવૃત્તિના આધારે વર્ગીકૃત કરી શકાય, દોષિત ઠેરવી શકાય અને તેને દૂર કરી શકાય. આ સુવિધા સાથે, અમે માલવેરના ઘણા નવા પ્રકારોને અવરોધિત કરવાનું અને દૂર કરવાનું ચાલુ રાખીશું જે તેમના નેટવર્ક પદચિહ્નને યથાવત રાખે છે. સિમેન્ટેકના જણાવ્યા અનુસાર તે હવે દરેક એપ્લિકેશનના લગભગ 400 પાસાઓ પર દેખરેખ રાખી રહ્યું છે કે કેમ તે નક્કી કરવા માટે કે તે સલામત છે કે હાનિકારક. સોનાર 4 સોનાર 4 ને 2012 બીટા વર્ઝન સાથે રજૂ કરવામાં આવ્યું હતું. નોર્ટન કોમ્યુનિટીમાં નોર્ટન પ્રોટેક્શન બ્લોગ પોસ્ટ અનુસાર, "નોર્ટન ઇન્ટરનેટ સિક્યુરિટી 2012 માં નવું શું છે" શીર્ષકઃ "2012 સાથે અમે સોનાર પોલિસી એન્ફોર્સમેન્ટ રજૂ કરી રહ્યા છીએ-હવે અમારી પાસે વર્તણૂકીય" પ્રોફાઇલ "પર આધારિત શંકાસ્પદ પ્રક્રિયાને દોષિત ઠેરવવાની ક્ષમતા છે. આ પ્રોફાઇલ્સ બનાવવા માટે, એક વિશ્લેષક 500 + વિશેષતાઓને જુએ છે જે સોનાર ટ્રેક કરે છે અને સંગઠનોની શ્રેણી બનાવે છે. ઉદાહરણ તરીકે, ધારો કે કોઈ ચોક્કસ પ્રક્રિયાએ સિસ્ટમ ફોલ્ડરને ઍક્સેસ કરવાનો પ્રયાસ કર્યો અને ઘરે કૉલ કરવાનો પ્રયાસ કર્યો, પરંતુ તેમાં કોઈ ચાલી રહેલું UI નથી. અગાઉના દિવસે તેણે 15થી વધુ ફાઈલો ડાઉનલોડ કરી હતી. આમાંની કોઈપણ વસ્તુ "ખરાબ" ન પણ હોઈ શકે પરંતુ એકંદરે જોવામાં આવે તો, વર્તણૂકીય રૂપરેખા ખરાબ છે. તેથી વિશ્લેષક એક નિયમ બનાવશે જે કહે છે કે જો આપણે વર્તણૂકોની આ સ્ટ્રિંગ જોશું, તો આપણે પ્રક્રિયાને અમલમાં મૂકવી જોઈએ. આ બધું કરવું એ એક મોટી વાત છે-અમે ફક્ત તમારા કમ્પ્યુટર પર પ્રક્રિયા શું કરે છે તે જોઈ રહ્યા નથી, અમે તેની સંચાર લાક્ષણિકતાઓ પણ જોઈ રહ્યા છીએ! સોનાર 4 બિન-પ્રક્રિયા ધમકીઓ (એન. પી. ટી.) સામે રક્ષણ પણ રજૂ કરે છે. નામ સૂચવે છે તેમ, આ ધમકીઓ પોતે સક્રિય પ્રક્રિયાઓ નથી, પરંતુ તેઓ પોતાને કાયદેસર સક્રિય પ્રક્રિયાઓમાં દાખલ કરે છે. સોનાર 4 ટેક્નોલોજી પૂર્વ-ચેપગ્રસ્ત મશીનો પરના જોખમોને વધુ આક્રમક રીતે દૂર કરવામાં સક્ષમ છે. સંદર્ભો બીટા સોફ્ટવેર જનરલ ડિજિટલ સોફ્ટવેર જનરલ ડિજિટલ એક્વિઝિશન