Google ra mắt công cụ mới giúp phát hiện các phần mềm độc hại

(SHTT) - Mới đây, Google đã công bố bản phát hành của một công cụ mới giúp phát hiện các mối đe dọa bên trong các máy ảo (VM) chạy trên cơ sở hạ tầng Google Cloud của mình.

Cụ thể, Google đã thiết lập thêm tính năng phát hiện mối đe dọa máy ảo (Virtual Machine Threat Detection - VMTD) trong trung tâm chỉ huy bảo mật (Security Command Center - SCC) cung cấp tính năng quét bộ nhớ để phát hiện phần mềm độc hại khai thác tiền điện tử và các mối đe dọa khác trong máy ảo.

Google cho biết khi ngày càng có nhiều tổ chức ứng dụng công nghệ đám mây, số lượng các mối đe dọa nhắm vào đám mây đã tăng lên đáng kể và VMTD là một trong những hành động mà Google đang thực hiện nhằm giúp khách hàng bảo vệ tài sản của họ.

Khi phần lớn các phiên bản đám mây bị xâm nhập, bị lạm dụng để khai thác tiền điện tử thì VMTD được thiết kế giúp bảo vệ chống lại kiểu tấn công này cũng như chống lại sự trích xuất dữ liệu và ransomware.

 

Điểm quan trọng của tính năng VMTD chính là giúp khách hàng phát hiện hành vi nguy hiểm tiềm ẩn bên trong VM mà không yêu cầu phải chạy phần mềm bổ sung, do đó không làm thay đổi hiệu suất và bề mặt tấn công vẫn được đảm bảo ở mức thấp.

Google cho biết: "Những gì chúng tôi học được là chúng tôi có thể trang bị phần mềm giám sát VM - phần mềm chạy bên trong và điều phối các máy ảo của khách hàng - bao gồm khả năng phát hiện mối đe dọa phổ biến và khó giả mạo".

VMTD hiện có sẵn dưới dạng dịch vụ chọn tham gia đối với khách hàng của Security Command Center Premium và có sẵn ở phần phát hiện mối đe dọa từ máy ảo trong cài đặt của Trung tâm chỉ huy bảo mật. Lựa chọn "cài đặt quản lý (manage settings)" sẽ cho phép khách hàng lựa chọn chọn phạm vi cho VMTD. Tính năng mới dự kiến sẽ thướng mại hóa sau một vài tháng tới.

Google cho biết họ cũng đang tìm cách bổ sung nhiều tính năng hơn và tích hợp nó với các phần khác của Google Cloud.

Mai An