Der erweiterte Web-Filter der Blue-Coat-Appliances stützt sich zur Überprüfung von Web-Seiten nicht mehr nur auf Datenban-ken, in denen bekannte gefälschte Internet-Seiten hinterlegt sind. Dank geschützter Algorithmen soll die DRTR-Engine (Dynamic Real-Time Rating) des Herstellers auch bislang unbekannte Phishing-URLs entlarven können.
Die neue Anti-Phishing-Technik überprüft automatisch jeden angeklickten Link, bevor der Nutzer Zugriff auf die gewünschte Site erhält. Ist die angesteuerte URL nicht in der Datenbank des Blue-Coat-Web-Filters aufgelistet, sendet die Appliance eine Anfrage an die Blue Coat Labs, wo die Website umgehend inspiziert und kategorisiert wird. Weist die angeforderte Site tatsächlich Phishing-Merkmale auf, blockiert die Proxy-SG-Appliance die URL oder schickt eine entsprechende Warnung an den Nutzer. Der gesamte, laut Blue Coat auch bei SSL-verschlüsselten Sites mögliche Vorgang soll in 250 bis 750 Millisekunden abgeschlossen sein.
Der schlichte Abgleich mit einer Datenbank bekannter betrügerischer Seiten ein gängiges Prozedere etwa bei Anti-Phishing-Toolbars - sei angesichts der rasanten Geschwindigkeit, mit der Kriminelle mittlerweile neue Sites kreieren, und der Kurzlebigkeit dieser URLs nicht mehr ausreichend, kommentiert Nigel Hawthorn, Vice President Marketing bei Blue Coat, die funktionale Erwei-terung. Kunden, die den Blue-Coat-Web-Filter auf ihrer Proxy-SG-Appliance lizenziert haben, erhalten die dynamische Anti-Phishing-Funktion als kostenloses Update. (kf)
