Internet Explorer: новые возможности защиты от социальной инженерии

По данным исследования, проведённого компанией NSS Labs в третьем квартале 2010 г., Internet Explorer 8 и Internet Explorer 9 продемонстрировали наилучшие показатели защиты от вредоносных программ, распространяемых с помощью социальной инженерии.

Согласно исследованию, «продемонстрировав уникальный показатель блокировки URL в 94% и динамичную защиту с показателем 99%, Internet Explorer 9 с большим отрывом стал лучшим в защите пользователей от вредоносного ПО, распространяемого с помощью социальной инженерии». Таким образом, Internet Explorer 9 обогнал своего ближайшего конкурента Firefox 3.6 в 5 раз. В отчёте также отмечено, что без включённой функции репутации приложений (показатель 99% достигается при включённой функции репутации приложений) Internet Explorer 9 по-прежнему демонстрирует лучший результат – 95%.

Увеличить рисунок

Internet Explorer является лидером в обеспечении защиты от атак, в которых используется социальная инженерия, благодаря фильтру SmartScreen. Эта технология, которая используется в Internet Explorer 8 и Internet Explorer 9 Beta, помогает распознать мошеннические веб-сайты, предотвратить скрытую установку вредоносных программ и защитить конфиденциальную информацию, логины и пароли. SmartScreen уже отразил более 1,2 млрд фишинговых атак и атак вредоносного ПО и продолжает блокировать до 3 млн атак каждый день.

Функции защиты Internet Explorer 9

Internet Explorer 9 является первым браузером, включающим менеджер загрузки с интегрированной защитой от вредоносного ПО, основанной на механизмах репутаций приложений SmartScreen. Репутация приложений SmartScreen – это новая функция, которая помогает пользователям принимать решения о безопасности загружаемых файлов на основе интегрированного в браузер механизма репутаций. Сегодня пользователи часто игнорируют общие предупреждения, которые появляются при скачивании. Другие браузеры показывают такие стандартные предупреждения независимо от того, является ли скачиваемый файл обычной широко используемой программой или шпионским ПО. Новые возможности безопасности Internet Explorer 9 также включают:

• Функция Add-on Performance Advisor. Используя возможность измерить время загрузки дополнительного компонента функция Add-on Performance Advisor уведомляет пользователей, если такие компоненты замедляют просмотр веб-страниц. Пользователи получают уведомление в том случае, если общее время загрузки всех включённых дополнительных компонентов превышает 0,2 секунды. На основе такого уведомления можно включить необходимые компоненты и отключить менее полезные или слишком медленные.
• Функция Hang Recovery. Новая возможность Internet Explorer 9 служит для ограничения последствий зависания вкладки: если одна из вкладок перестаёт отвечать, остальные вкладки и весь браузер продолжают работу.
• Автоматические обновления. Постоянную защиту гарантирует регулярное получение последних обновлений браузера. Их можно устанавливать автоматически по мере доступности. Автоматически могут устанавливаться такие виды обновлений, как обновления безопасности, критические обновления, обновления определений, накопительные пакеты обновлений и пакеты обновления, получаемые через Центр обновления Windows.
• Поддержка групповой политики. Для ИТ-специалистов браузер Internet Explorer 9 по-прежнему обеспечивает превосходную поддержку групповой политики. Благодаря набору из 1500 параметров групповой политики, включая новые параметры для поддержки возможностей Internet Explorer 9, ИТ-специалисты могут полностью управлять установками браузера после развёртывания.

Оригинал исследования NSS Labs опубликован по адресу: http://www.nsslabs.com/research/endpoint-security/browser-security/