SONAR (Symantec)
سونار سمنٹیک آن لائن نیٹ ورک فار ایڈوانسڈ رسپانس کا مخفف ہے۔ وائرس کے دستخطوں کے برعکس، سونار ایپلی کیشنز کے رویے کا جائزہ لیتا ہے تاکہ یہ فیصلہ کیا جا سکے کہ آیا وہ بدنیتی پر مبنی ہیں یا نہیں۔ سونار ٹیکنالوجی سمنٹیک پر مبنی ہے جسے 2005 کے آخر میں ہول سیکیورٹی کی خریداری میں حاصل کیا گیا تھا، جو ریاستہائے متحدہ میں رویے کے اینٹی میلویئر اور اینٹی فشنگ سافٹ ویئر حل کا ڈویلپر ہے۔ یہ کیسے کام کرتا ہے ایک الگورتھم کا استعمال کمپیوٹر پر چلنے والے سافٹ ویئر سے متعلق سینکڑوں صفات کا جائزہ لینے کے لیے کیا جاتا ہے۔ یہ طے کرنے سے پہلے کہ کوئی پروگرام بدنیتی پر مبنی ہے، مختلف عوامل پر غور کیا جاتا ہے، جیسے کہ اگر پروگرام ڈیسک ٹاپ پر شارٹ کٹ شامل کرتا ہے یا ونڈوز ایڈ/ریمو پروگرام انٹری بناتا ہے۔ یہ دونوں عوامل اس بات کی نشاندہی کریں گے کہ پروگرام میلویئر نہیں ہے۔ سونار کا بنیادی استعمال صفر دن کے خطرات کا پتہ لگانے میں اضافہ کرنا ہے۔ سمنٹیک کا دعوی ہے کہ سونار حملہ آوروں کو غیر مربوط سافٹ ویئر کی کمزوریوں سے فائدہ اٹھانے سے بھی روک سکتا ہے۔ سمنٹیک میں پروڈکٹ مینجمنٹ کے ڈائریکٹر ایڈ کم نے سونار پر اعتماد کا اظہار کیا، "ہم نے ابھرتے ہوئے خطرات پر وسیع پیمانے پر جانچ کی ہے، اور یہ موجودہ خطرات کے ابتدائی خطرات اور متغیرات کو پکڑتا ہے"۔ ہسٹری سمنٹیک کے پاس پہلے سے ہی کاروباری اداروں کے لیے رویے کے تجزیے کا حفاظتی ٹول موجود تھا، جسے کریٹیکل سسٹم پروٹیکشن کہا جاتا ہے۔ سونار کو صارفین کے اینٹی وائرس مارکیٹ کی خدمت کے لیے متعارف کرایا گیا تھا۔ سونار 1 سونار کو پہلی بار نورٹن اینٹی وائرس 2007 اور نورٹن انٹرنیٹ سیکیورٹی 2007 کے لیے ایڈ آن کے طور پر پیش کیا گیا تھا۔ نورٹن لائن کے بعد کے سالانہ ایڈیشن میں بھی سونار تھا۔ سونار 2 نورٹن 2010 اور نورٹن 360 v. 4 اینٹی وائرس سافٹ ویئر کا حصہ ہے۔ کمپنی کے مطابق، یہ ورژن مزید ذرائع سے ڈیٹا کا فائدہ اٹھاتا ہے، بشمول کسی پروگرام کے بارے میں ساکھ کا ڈیٹا۔ لہذا، سونار 2 پہلے کے مقابلے میں حفاظتی خطرات کا زیادہ درست طریقے سے پتہ لگانے کے قابل ہے۔ سونار 3 سونار 3 نارٹن 2011 پبلک بیٹا کے ساتھ آیا تھا۔ یہ نارٹن 2010 کے صارفین کے لیے اپ ڈیٹس کے ذریعے جائز سبسکرپشنز، نارٹن 2011 کے صارفین، اور نارٹن 360 v. 5 پبلک بیٹا صارفین کے لیے دستیاب ہے۔ کمپنی کے مطابق، سونار 3 جعلی اینٹی وائرس سافٹ ویئر کا بہتر پتہ لگانے کے لیے بہتر ٹیون کیا گیا ہے اور نیٹ ورک جزو کے ساتھ بہتر طور پر مربوط ہے۔ وہ مشورہ دیتے ہیں: "سونار 3 میں ہم نے نیٹ ورک جزو کے ساتھ اپنے انضمام کو مزید بڑھایا ہے تاکہ میلویئر کو اس کی بدنیتی پر مبنی نیٹ ورک سرگرمی کی بنیاد پر درجہ بندی، مجرم قرار دیا جا سکے اور اس کا ازالہ کیا جا سکے۔ اس خصوصیت کے ساتھ، ہم میلویئر کی بہت سی نئی شکلوں کو بلاک اور ہٹانا جاری رکھیں گے جو ان کے نیٹ ورک کے نقوش کو تبدیل نہیں کرتے ہیں۔ " سمنٹیک کے مطابق اب یہ ہر ایپلی کیشن کے تقریبا 400 پہلوؤں کی نگرانی کر رہا ہے تاکہ اس بات کا تعین کیا جا سکے کہ یہ محفوظ ہے یا نقصان دہ۔ سونار 4 سونار 4 کو 2012 کے بیٹا ورژن کے ساتھ متعارف کرایا گیا تھا۔ نارٹن کمیونٹی میں نارٹن پروٹیکشن بلاگ پوسٹ کے مطابق، جس کا عنوان "نارٹن انٹرنیٹ سیکیورٹی 2012 میں نیا کیا ہے": "2012 کے ساتھ ہم سونار پالیسی انفورسمنٹ متعارف کروا رہے ہیں-اب ہمارے پاس رویے کے" پروفائل "کی بنیاد پر ایک مشکوک عمل کو مجرم قرار دینے کی صلاحیت ہے۔ ان پروفائلز کو بنانے کے لیے، ایک تجزیہ کار 500 سے زیادہ صفات کو دیکھتا ہے جو سونار ٹریک کرتا ہے اور ایسوسی ایشنز کا ایک سلسلہ بناتا ہے۔ مثال کے طور پر، فرض کریں کہ ایک مخصوص عمل نے سسٹم فولڈر تک رسائی حاصل کرنے کی کوشش کی اور گھر کال کرنے کی کوشش کی، لیکن اس میں کوئی چل رہا UI نہیں ہے۔ اس کے علاوہ، اس نے پچھلے دن 15 سے زیادہ فائلیں ڈاؤن لوڈ کیں۔ ان چیزوں میں سے کوئی بھی اکیلے "برا" نہیں ہو سکتا ہے لیکن مجموعی طور پر، رویے کی پروفائل خراب ہے۔ اس لیے تجزیہ کار ایک قاعدہ بنائے گا جس میں کہا گیا ہے کہ اگر ہم طرز عمل کے اس سلسلے کو دیکھتے ہیں، تو ہمیں عمل کو انجام دینے سے روکنا چاہیے۔ یہ سب کرنا ایک بڑی بات ہے-ہم صرف یہ نہیں دیکھ رہے ہیں کہ یہ عمل آپ کے کمپیوٹر پر کیا کرتا ہے، ہم اس کی مواصلاتی خصوصیات کو بھی دیکھ رہے ہیں! سونار 4 میں نان پروسیس تھریٹس (این پی ٹی) کے خلاف تحفظ بھی متعارف کرایا گیا ہے۔ جیسا کہ نام سے پتہ چلتا ہے، یہ خطرات خود سے فعال عمل نہیں ہیں، بلکہ وہ خود کو جائز فعال عمل میں داخل کرتے ہیں۔ سونار 4 ٹیکنالوجی پہلے سے متاثرہ مشینوں پر موجود خطرات کو بہت زیادہ جارحانہ طریقے سے دور کرنے کے قابل ہے۔ حوالہ جات بیٹا سافٹ ویئر جنرل ڈیجیٹل سافٹ ویئر جنرل ڈیجیٹل حصول