Domande e risposte su Avira ProActiv Community

Transcript

1 Domande e risposte su Avira ProActiv Community Avira AntiVir versione 10 sfrutta un innovativa tecnologia protettiva cloud-based, denominata ProActiv, che identifica e blocca i nuovi virus non appena questi si manifestano in-the-wild, contribuendo a fermare la diffusione del malware. Questo nuovo approccio di rilevamento aggiunge una ulteriore dimensione alle metodologie di protezione euristiche basate su modelli; gli utenti della Avira ProActiv Community possono contribuire volontariamente aumentando le operazioni di rilevamento tramite l esame dei file ritenuti sospetti. Domande e risposte su Avira ProActiv Community... 1 FAQ 1 - Cos è la Community Avira?... 1 FAQ 2 - Perché esiste?... 1 FAQ 3 - Quali informazioni raccoglie Avira su utenti e file?... 1 FAQ 4 - Quali sono gli utenti Avira interessati?... 1 FAQ 5 - Avira invia file non eseguibili e di altro tipo contenenti dati personali ai laboratori?... 1 FAQ 6 - Avira invia dati privati in Internet?... 1 FAQ 7 - Quali dati dell utente sono visibili?... 1 FAQ 8 - Avira chiede l autorizzazione all utente?... 1 FAQ 9 - La versione Personal avrà questa funzionalità in futuro?... 1 FAQ 10 - Quali informazioni vengono inviate ad Avira?... 1 FAQ 11 - Dove vengono archiviate le informazioni?... 1 FAQ 12 - Chi ha accesso ai programmi sospetti inviati dal client?... 1 FAQ 13 - Dove si possono leggere i criteri per la protezione dei dati?... 1 FAQ 14 - Protezione dei dati Avira Modalità di trasferimento delle informazioni ad Avira (descrizione tecnica):

2 FAQ 1 - Cos è la Community Avira? La Community Avira è composta da tutti gli utenti Avira presenti in ogni parte del mondo e ha lo scopo di permettere ad Avira di rispondere in maniera più rapida alle nuove minacce presenti in rete e di garantire agli utenti il livello di protezione più elevato ed aggiornato. FAQ 2 - Perché esiste? La Community Avira esiste per offrire un reciproco vantaggio a tutti gli utenti, facilitando il rilevamento del malware e impedendo che il software dannoso danneggi i computer. FAQ 3 - Quali informazioni raccoglie Avira su utenti e file? Durante la registrazione, a scopo di supporto e concessione della licenza, Avira raccoglie alcuni dati forniti volontariamente dall utente. Quando il software client inoltra i programmi sospetti ai server, Avira non è in grado di stabilire un collegamento tra il file inoltrato e il singolo utente. Tutti i processi e i dati vengono trattati in forma anonima. FAQ 4 - Quali sono gli utenti Avira interessati? Tutti i clienti di Avira AntiVir Premium e Avira Premium Security Suite hanno l opzione Community attivata di default. Possono tuttavia decidere di disattivarla durante l installazione. Nella finestra di dialogo viene proposto un collegamento a una pagina Web di informazioni sull opzione Community. Gli utenti di Avira AntiVir Professional possono attivare l opzione Community, che tuttavia non è selezionata di default. FAQ 5 - Avira invia file non eseguibili e di altro tipo contenenti dati personali ai laboratori? No. Avira invia esclusivamente file di programma, non file contenenti dati personali. File in formato PDF, file di Office, immagini, video e file musicali non vengono inviati, in quanto potrebbero contenere dati personali. FAQ 6 - Avira invia dati privati in Internet? Avira invia ai nostri centri in Germania solo i programmi sospetti (file eseguibili), non i dati personali. L invio di file personali, quali.pdf,.doc,.xls e altri (ad esempio immagini e video) non avviene automaticamente. 2

3 FAQ 7 - Quali dati dell utente sono visibili? Non esiste alcuna informazione dell utente associata ai file ricevuti. Al file non vengono associate neanche le informazioni inviate durante il transito o l indirizzo IP. FAQ 8 - Avira chiede l autorizzazione all utente? Sì. Al momento dell installazione, è possibile disattivare la partecipazione alla Community. Una volta selezionata la Community, l utente non viene attivamente informato per quanto concerne i programmi sospetti che vengono sottoposti ad Avira, tuttavia sarà in grado in qualsiasi momento di visualizzare i quelli già inviati che sono riportati nei log residenti nel computer. L utente potrà decidere in qualsiasi momento, tramite l interfaccia AntiVir, di disattivare o attivare la partecipazione alla Community. FAQ 9 - La versione Personal avrà questa funzionalità in futuro? Tutti gli utenti Avira potranno beneficiare dell opzione Community. Gli utenti che utilizzano Avira AntiVir Personal in versione gratuita avranno a disposizione la miglior tecnologia di rilevamento possibile, esattamente come accade per i clienti a pagamento. Come sempre Avira si sforzerà per migliorare la comunicazione e le informazioni disponibili sui prodotti ed essere sempre trasparente per quanto concerne la protezione dei dati dei clienti. La Community rappresenta un aspetto importante per l offerta di un livello di protezione più elevato per tutti gli utenti. La capacità di rilevare nuove minacce e la velocità di reazione sono un fattore fondamentale per una soluzione di protezione e dipendono dalla partecipazione alla Community. FAQ 10 - Quali informazioni vengono inviate ad Avira? 1) Impronta digitale del file; checksum MDF, dimensioni file, regola con ID che ha attivato l allarme. Con il file non viene inviato alcun dato personale correlato. 2) Vengono inviati i programmi sospetti con estensioni.exe,.dll,.scr mai giunti in precedenza al centro dati. Altri formati di file come.pdf, file di programmi di automazione di ufficio o qualsiasi altro file di testo, che potrebbero contenere dati personali, non vengono inviati. FAQ 11 - Dove vengono archiviate le informazioni? 1) I file inoltrati dal software client risiedono sui server protetti del centro dati Avira a Norimberga e da lì vengono trasferiti ai laboratori virus protetti. 2) I file vengono archiviati nei server protetti all interno dei laboratori virus, che sono ad accesso limitato. 3

4 FAQ 12 - Chi ha accesso ai programmi sospetti inviati dal client? 1) Un numero limitato di persone autorizzate che operano nel reparto IT e che sono responsabili della manutenzione di hardware e sistemi operativi. 2) Un numero limitato di sviluppatori autorizzati, che sono gli addetti che sviluppano le applicazioni di elaborazione e garantiscono una comunicazione protetta tra i sistemi. 3) Gli analisti e la squadra di tecnici antivirus, che creano i set di regole e sviluppano nuove tecniche di rilevamento a scopo di test. FAQ 13 - Dove si possono leggere i criteri per la protezione dei dati? Sono pubblicati sul sito Avira all indirizzo FAQ 14 - Protezione dei dati Avira Modalità di trasferimento delle informazioni ad Avira (descrizione tecnica): 1) Se un file è stato individuato come sospetto e non è possibile confermare tale stato attraverso l analisi basata sui modelli o l analisi euristica sul client, il software client stabilisce una connessione protetta con il nostro centro dati di base in Germania, avvalendosi del protocollo HTTPS (utilizzato, ad esempio, per le operazioni bancarie online). 2) Il software client a questo punto invia un checksum MD5, le dimensioni del file e il numero della regola con ID che lo ha identificato come potenziale minaccia. 3) Il server mette a confronto i dati inviati con le voci presenti nel database centrale e verifica se il file è già stato inoltrato e categorizzato oppure se è noto. 4) Se il file è noto, il processo si interrompe e il set di regole verrà aggiornato automaticamente. 5) Se il file non è noto, il client dovrà inviare il programma completo (file eseguibile) al server per un ulteriore analisi. 6) Il file viene automaticamente elaborato tramite i sistemi del laboratorio virus, che adotta un processo di rilevamento sofisticato che non richiede intervento da parte dell utente. 7) Se non è possibile determinare se il programma sospetto è o meno pericoloso, il team autorizzato del laboratorio antivirus di analisi procederà a un escalation. Si tratta della prima volta in cui l utente interagisce con il file. 8)L analista del virus determina lo stato effettivo del programma e, se si tratta di un falso positivo, inserisce immediatamente le impronte digitali dei file in una good list e regola i set che l hanno identificata. Se il file è ritenuto un malware, viene creato un modello di rilevamento e pubblicato sull intera base utente. 9) I file, sia dannosi che innocui, vengono archiviati su server protetti nel nostro laboratorio virus, al quale ha accesso solo un team autorizzato di ricercatori e tecnici. Questi file non possono lasciare l area di archiviazione protetta e vengono utilizzati per verificare le regole comportamentali e la tecnologia di rilevamento future. 4

5 Achab S.r.l. Piazza Cinque Giornate, Milano Telefono: Fax: Per informazioni su Avira AntiVir, visiti le pagine web: Per informazioni inerenti Achab, i servizi che offre e i prodotti che sviluppa e distribuisce, visiti il sito web: Per informazioni commerciali, contatti Achab all indirizzo sales@achab.it Per informazioni tecniche, contatti Achab all indirizzo supporto@achab.it Avira AntiVir è un marchio registrato di Avira GmbH. Achab S.r.l. è distributore esclusivo per l Italia dei prodotti di Avira GmbH. Tutti i diritti sono riservati.