7 Tutorial'da^{(7 Tutorials)} ilgi duyulan konulardan biri de güvenlik. Yalnızca güvenli bir bilgisayar deneyimine^{(computing experience)} nasıl sahip olunacağına dair makaleler ve eğitimler yazmakla kalmıyoruz, aynı zamanda güvenlik ürünlerini düzenli olarak gözden geçiriyoruz. Hakkında daha fazla bilgi edinmek istediğimiz şeylerden biri, güvenlik ürünlerinin nasıl yapıldığıdır: ilgili adımlar nelerdir? en önemli zorluklar? vb. Şanslıyız^(Luck) ki , Bitdefender'da ^{(Bitdefender)}Sosyal Medya Yöneticisi olan ^{(Social Media Manager)}Alexandru Constantinescu ile hemen tanışma şansımız oldu : "Hey! Neden bizi ziyaret edip ekibimizden daha fazla bilgi almıyorsunuz? Daveti kabul ettik ve bugün^{(invite and today)}güvenlik ürünlerinin nasıl yapıldığına dair kapsamlı bir tartışmayı sizinle paylaşabiliriz."

Tartışma Ortaklarımız

BitDefender , çok fazla tanıtım gerektirmemesi gereken bir güvenlik şirketidir . ^{(security company)}Ya da en azından okuyucularımız için değil. Romanya'nın^(Romania) önde gelen güvenlik şirketidir^{(security company)} ve çok sayıda övgü ve takdir^{(praise and appreciation)} alan güvenlik ürünleri geliştirmektedir . Ürünleri, en iyi güvenlik çözümleriyle sürekli olarak listelerde gösteriliyor.

Bükreş'teki BitDefender genel merkezine^{(BitDefender headquarters)} gittik ve Güvenlik^{(Security Researcher)} Baş Araştırmacısı Cătălin Coșoi (^(Bucharest) yukarıdaki resimde) ve Kıdemli Ürün Müdürü ^{(Product Manager)}Alexandru Bălan ile uzun bir görüşme yaptık . İkisi de çok bilgili ve samimi insanlar, bu sohbetten keyif aldık.

Güvenlik Ürünleri Nasıl Yapılır?

Tanışmalarla çok vakit kaybetmedik ve hemen sohbetimize başladık.

Internet Security Suite gibi bir güvenlik ürününün yeni bir sürümünü geliştirirken hangi aşamalardan geçiyorsunuz?^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

Yaklaşım, tipik yazılım geliştirme projenizden^{(software development project)} gerçekten farklı değil . Diyelim ki ürünlerimizin 2012 versiyonunu piyasaya sürdük. Lansman biter bitmez 2013 versiyonu üzerinde çalışmaya başlıyoruz. İlk^(First) olarak, bir sonraki sürümde tanıtılacak olan özellikler ve değişiklikler setine karar veriyoruz.

Bir sonraki sürüm için büyük bir etkisi olacak özellikleri belirlemek amacıyla, birkaç hedef kitleyle tartışıyoruz: gözden geçirenler, güvenlik uzmanları, teknik uzmanlar ve bize neyin işe yarayıp neyin yaramadığı ve neyin işe yaramadığı hakkında fikir verebilecek kullanıcılar. sonraki sürümde iyi çalışabilir. Bunun da ötesinde, kendi teknik ekibimiz, uzmanlıklarına ve^{(expertise and vision)} ürünü nereye götürmek istediklerine dair vizyonlarına dayalı olarak girdi sağlar. Ayrıca , diğer şirketlerin nereye yöneldiğini/yönlerini daha iyi anlamak için bir pazar analizi yapıyoruz. ^{(market analysis)}Tüm bu girdilere dayanarak, bir sonraki sürüme nelerin dahil edileceğine ve nelerin dahil olmadığına dair bir çağrı yapıyoruz.

Ardından, birkaç test aşamasının dahil olduğu geliştirme aşamasına^{(development stage)} sahibiz . İlk^(First) olarak, ön beta yazılımımızı test ettiğimizde dahili bir önizlememiz var. Ardından, birkaç beta aşamamız var:

• Dahili bir beta – tıpkı dahili önizleme gibi, ancak ürünü test eden biraz daha büyük bir kitleyle;
• Ürünü test etmek için şirket dışından kapalı bir kullanıcı çemberi seçtiğimiz özel bir beta . Birkaç bin kullanıcıyı dahil ediyoruz ve geri bildirimlerinin yararlı olduğunu düşündüğümüz kişileri seçiyoruz. Bilgili kullanıcıları, daha uzun süredir birlikte çalıştığımız kişileri, fikirlerine değer verdiğimiz teknik uzmanları vb. dahil ediyoruz;
• Herkese açık bir beta – gerçek lansmandan ^{(beta –)}2^{(place 2)} ila 3 ay önce gerçekleşir . Şu anda, ilgilenen herkes ürünü alabilir, test edebilir ve geri bildirimde bulunabilir.

Beta aşamalarında ürüne sürekli olarak ince ayar yapıyoruz ve piyasaya sürülmeden hemen önce son rötuşları yapmak için küçük bir zaman penceremiz var. Ardından, geliştirme ekibi^{(development team)} ortaya çıkabilecek sorunları ele alırken pazarlama, halkla ilişkiler, satış ve diğer ekiplerin gerekli vızıltıyı oluşturmaya dahil olduğu lansman gerçekleşir .

Gerçekten de, diğer yazılım geliştirme projelerinden farklı gelmiyor. Ancak, bu güvenlik yazılımı geliştirme alanına özgü zorluklar var mı?^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

Kelimenin tam anlamıyla çeviklik ihtiyacı bu olsa gerek. Diğer yazılım geliştirme alanlarından^{(software development)} daha fazla, nişimizin anahtarıdır . Müşterimizin bilgisayarlarını, ağlarını ve cihazlarını korumak için yeni tehditlere yanıt vermede çok hızlı olmalıyız. Genel olarak, bir günde ortaya çıkan pek çok yeni tehdit türünüz olmaz. Çoğu kötü amaçlı yazılım, yalnızca eski kötü amaçlı yazılımların bir evrimidir ve bununla başa çıkmayı genellikle kolay buluyoruz. Ancak, gerçekten yeni bir şey ortaya çıktığında çok hızlı hareket etmeliyiz. Yalnızca birkaç saat içinde, müşterilerinizi güvende tutacak tanımlarınız veya buluşsal yöntemleriniz için en azından bir güncelleme sağlamalısınız.

Yeni bir tehdide yanıt vermek için tanımlarımızı güncellemek yeterli olmadığında ve ürünümüzde yeni bir özellik geliştirmemiz gerektiğinde daha da zordur. Bu sadece müşterilerimizin halihazırda kullandığı ürünleri değil, geliştirdiğimiz yeni ürünleri de etkiliyor.

Örneğin Facebook'u^(Facebook) ele alalım . Popülaritesi arttıkça, spam ve kötü amaçlı yazılımları^{(spam and malware)} dağıtmak için sık kullanılan bir araç haline geldi . Tahmin edebileceğiniz gibi, bu sosyal ağa her zaman göz kulak olduk ve bu ağ üzerinden yayılan kötü amaçlı yazılım bağlantılarını izledik ve bunları bulut veritabanımıza dahil ettik. Ancak Facebook'ta^(Facebook) kötü amaçlı yazılımlarla daha iyi ilgilenen yeni bir araç geliştirme ihtiyacı hissettik . BitDefender SafeGo konseptini bu şekilde oluşturduk ( 7 Öğreticide^{(7 Tutorials)} de incelenen bir ürün ). 2010 sonbaharında bu ürünün ilk sürümünü piyasaya sürdük ve daha sonra BitDefender Internet Security Suite 2012^{(BitDefender Internet Security Suite 2012)} gibi güvenlik ürünlerimizin ayrılmaz bir parçası oldu .

Gerçekten de harika bir örnek. BitDefender SafeGo'dan bahsetmişken – bugün olduğu gibi ödeme yapmayan müşteriler için ücretsiz bir ürün olarak da kullanıma sunulmasını düşünüyor musunuz?^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

Evet, bu ürün hem ticari güvenlik ürünlerimizde hem de ücretsiz bir Facebook ve Twitter uygulaması^{(Facebook and Twitter app)} olarak sunulacak . Çünkü Facebook'ta^(Facebook) güvenlik sorunları var olmaya ve yayılmaya devam edecek. Bu ürün, kötü amaçlı yazılımları daha hızlı tanımlamamıza ve hem ödeme yapan hem de ödeme yapmayan müşterilerimizi korumamıza yardımcı olur. Ayrıca, bu aracı ücretsiz olarak kullanıma sunmanın , bizi duymamış olabilecek müşterilerin BitDefender hakkında farkındalık yaratmasına yardımcı olacağını düşünüyoruz . BitDefender SafeGo'yu seviyorlarsa^{(BitDefender SafeGo)} , geliştirdiğimiz diğer güvenlik ürünlerini göz önünde bulundurarak daha yüksek bir şansımız var.

Büyük çevikliğin ne zaman gerekli olduğuna dair başka örnekler var mı?^{(Any other examples of when great agility is needed?)}

Elimizden gelenin en iyisini yaptığımız bir diğer şey, yalnızca standart virüs algılama ve korumanızı^{(virus detection and protection)} değil, insanların sahip olduğu diğer güvenlik ihtiyaçlarını karşılama fırsatlarını tespit etmeye çalışmaktır . Örneğin, birçok mobil satıcı tarafından yüklenen bir yazılım parçası olan Carrier IQ ile ilgili tartışmayı hatırlarsanız , bu, konum gibi bilgileri kullanıcılara bildirmeden veya devre dışı bırakmalarına izin vermeden günlüğe kaydederdi. Bu bir kötü amaçlı yazılım parçası olmamasına ve mobil operatörünüz^{(mobile carrier)} tarafından telefonunuza önceden yüklenmiş olmasına rağmen , birçok kişi telefonlarında yüklü olup olmadığını bilmek istedi. Bunu öğrendiğimizde cumartesiydi^(Saturday) . Ekibimizin bir üyesi ofise gitti, yaklaşık 3 ila 4 saat harcadı ve sıfırdan ücretsiz bir ürün geliştirdi.Android kullanıcıları. Buna Bitdefender Carrier IQ Finder denir ve Android kullanıcılarının izlenip izlenmediklerini hızlı bir şekilde öğrenmelerine olanak tanır.

Biraz bulut bilişimden bahsedelim. Güvenlik ürünlerinde giderek daha fazla kullanıldığını görüyoruz. Hatta bazı satıcılar, ürünlerinde yalnızca bulut tabanlı güvenlik sunar. Bu yaklaşım hakkında ne düşünüyorsunuz?^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

Bulut^(Cloud) bilişim, güvenlik çözümleri alanında kesinlikle önemli bir role sahiptir. Ancak, hem tanım veritabanlarını hem de bulutu kullanan hibrit bir yaklaşımın en iyi sonuçları verdiğine inanıyoruz. Yalnızca bulut kullanıldığında, İnternet bağlantısına^{(Internet connection)} bağımlısınız . Bu giderse, sistem korumasız kalır. Kötü amaçlı yazılım tanımları ve bulutun bir karışımına sahip olmak, çoğu bilgi işlem senaryosunda daha iyi sonuçlar verir.

Gelecekte bulut bilişimi daha fazla kullanmayı planlıyor musunuz? Belki de aynı yalnızca bulut yaklaşımını benimsersiniz?^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

Pek sayılmaz. Amaca en uygun teknolojileri kullanmaya inanıyoruz. Örneğin, bir kullanıcının web tarayıcısını korumak istiyorsak yalnızca bulutu kullanırız. Kötü amaçlı web siteleri aynıdır, insanların bunlara erişmek için kullandıkları işletim sistemleri ve tarayıcılardan bağımsızdır. Ayrıca internet erişimi^{(Internet access)} yoksa kullanıcı internette gezinemez. Bu nedenle, bulut koruması^{(cloud protection)} da mevcut değilse sorun yoktur .

Antivirüs için hem klasik tanımları hem de bulutu kullanmanın en iyisi olduğuna inanıyoruz. Tanımlar, İnternet bağlantısının^{(Internet connection)} kesilmesi nedeniyle bulut kullanılamadığında koruma sağlamaya yardımcı olur . Ayrıca, dosyaların ve uygulamaların davranışsal analizinin, bulutu aynı amaç için kullanmaya çalışmaktan daha hızlı çalışmasını sağlarlar. Yazılımımız herhangi bir davranış ve eylem analizi^{(action analysis)} yaparken , tanımlar buluttan daha fazla hız sağlar.

Bize BitDefender'ın bir sistemi korumak için kullandığı teknolojiler hakkında biraz daha bilgi verin.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

Genel olarak BitDefender ürünlerinde sistemlerin güvenliğini sağlamak için kullanılan üç ana teknoloji vardır:

• Behave – bu, uygulamalarınızın genel davranışını izler ve öğrenir;
• Aktif Virüs Kontrolü^{(Active Virus Control)} – bir uygulama tarafından gerçekleştirilen eylemleri izler ve şüpheli veya kötü niyetli olanları engeller .^{(application and blocks)}
• Bulut^(Cloud) – kötü amaçlı yazılımlar hakkında birçok kaynaktan bilgi toplar ve kendisini sürekli olarak günceller. Buluttan gelen veriler, ürünlerimizde bulunan hemen hemen tüm koruma modülleri tarafından kullanılır.

Kötü amaçlı yazılımın yeni biçimlerini bulmak ve öğrenmek için kaynaklarınız nelerdir?^{(What are your sources for finding and learning about new forms of malware?)}

Genel olarak yeni virüsler ve kötü amaçlı yazılımlar hakkında bilgi edinmek için birçok kaynağımız var:

• bal küpleri;
• ^{(BitDefender SafeGo)}Hem Facebook^{(Facebook & Twitter)} hem de Twitter desteğiyle BitDefender SafeGo ;
• Enfeksiyonlar ve şüpheli faaliyetler hakkında müşterilerimizin bilgisayarlarından gönderilen veriler ;^{(data sent)}
• Diğer güvenlik sağlayıcıları ile işbirliğimiz;
• Herkese açık kötü amaçlı yazılım veritabanları.

Bal küpleri. Bu ilginç geliyor. Bize onlardan biraz daha bahset. Onlar tam olarak nedir?^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Honeypot'lar^(Honeypots) , ağımıza dağıttığımız ve kurban gibi davranan sistemlerdir. Rolleri, üzerlerinde değerli veriler bulunan savunmasız hedefler gibi görünmek. Bu balküpleri sürekli olarak izliyoruz ve her türlü kötü amaçlı yazılımları ve^{(malware and information)} siyah şapka faaliyetleri hakkında bilgi topluyoruz.

Yaptığımız bir diğer şey ise, internetten^(Internet) spam gönderenler tarafından otomatik olarak toplanan sahte e-posta adresleri yayınlamaktır . Ardından bu adresleri spam, kötü amaçlı yazılım veya kimlik avı e-postaları dağıtmak için kullanırlar. Bu adreslerde aldığımız tüm mesajları toplarız, analiz eder ve ürünlerimizi güncellemek ve kullanıcılarımızı güvenli ve istenmeyen postalardan uzak tutmak için gerekli verileri çıkarırız.

Yeni bir kötü amaçlı yazılım parçası tanımladığınızı varsayalım. Onunla ne yapıyorsun? Ne yaptığını ve bir sistemi en iyi nasıl dezenfekte edeceğinizi nasıl anlarsınız?^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

En azından başlangıçta bu kötü amaçlı yazılım parçasının ne yaptığını öğrenmekle ilgilenmiyoruz. Davranışının şüpheli olup olmadığını, bir virüs olup olmadığını öğrenmek istiyoruz. Bu, ürünlerimizin ağa^{(network or place)} erişimi kesmek veya bu kötü amaçlı yazılım parçasını karantinaya almak gibi şeyler yapmasına ve yapmasına olanak tanır.

Tespit edilen tüm yeni kötü amaçlı yazılım parçaları otomatik olarak Yaş'taki araştırma ^(Iaşi)laboratuvarımıza^{(research lab)} gönderilir . Oradaki ekip, virüslerin yapısını bozmakla, ne yaptıklarını anlamakla ve tanım veri tabanımızı uygun bilgilerle güncellemekle ilgilenir.

Araştırma ekibinden bahsetmişken, bize onlardan ve virüsleri "hackleme" konusundaki çalışmalarından biraz daha bahsedin.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

Her açıdan çok kapalı bir ortamda çalışan çok uzmanlaşmış bir ekip. Örneğin, üzerinde çalıştıkları virüslerin doğaya çıkmasını veya^{(wild or spread)} kendi ağımıza yayılmasını istemiyoruz . Hepsi, şifrelemeden çok sayıda programlama diline ( Assembly dili^{(Assembly language)} dahil ) hakim olmaya, internet protokolleri bilgisine, bilgisayar korsanlığı tekniklerine vb. kadar değişen konularda yetenekli güvenlik uzmanlarıdır .

Bir virüsün kodunun şifresini çözmekten ve tanım veritabanlarımızı uygun bilgilerle güncellemekten sorumludurlar. Ancak, kendi başlarına bir tanım güncellemesi^{(definition update)} oluşturmaya başlamadan önce , 9 ay süren uzun bir eğitim ve uzmanlaşma^{(training and specialization)} sürecinden geçmeleri gerekir . Gerekli tüm eğitimleri tamamlamadan ve ne yapmaları gerektiğini bildiklerini kanıtlamadan tanım veritabanlarımızla kendi başlarına çalışmalarına izin verilmez.

Ayrıca, bu şekilde adlandırmak isterseniz, bir şehir efsanesini açıklığa kavuşturmak istiyoruz: çoğu kişi en iyi bilgisayar korsanlarının ve virüs üreticilerinin BitDefender dahil güvenlik şirketleri tarafından işe alındığına inanıyor . En azından bizim şirketimize gelince, bu doğru değil. İşe alım sürecinde^{(hiring process)} , kötü amaçlı yazılım oluşturan veya herhangi bir tür kara şapka korsanlığı yapan tüm adayları filtreliyoruz.

Güvenebileceğimiz ekip üyelerinin katılmasını tercih ederiz. İnsanların bize katılmalarını istiyoruz çünkü büyük bir güvenlik sorunu yaşıyorlar^{(security challenge)} ve becerilerini ve zekalarını bencil amaçlar için kullanmıyorlar. Araştırma ekibimizdeki^{(research team)} herkes, daha karmaşık bir sistemi hacklemese bile en azından kendi virüsünü oluşturabilir. Ancak bunu doğru bir şey olmadığına ve yeteneklerini doğru kullanmadıklarına inandıkları için yapmıyorlar. Ayrıca şirketimiz bu tür davranışlara müsamaha göstermez.

Ürünleriniz sunucularınızda ne sıklıkla yeni tanımlar arıyor?^{(How often do your products look for new definitions on your servers?)}

Her 45 ila 60 dakikada bir. Yeni tanımların bir an önce teslim edilmesi bizim için çok önemli. Bazen, belirli bir durum gerektiriyorsa, güvenlik ürünlerimizin kendilerini hemen güncellemeleri ve planlanan güncellemenin gerçekleşmesini beklememeleri için push bildirimleri de göndeririz. Yeni bir şey öğrenir öğrenmez veri gönderebilmek istiyoruz. Ancak bu teknik açıdan mümkün değildir ve kullanıcılarımızın bilgi işlem deneyimini mahveder. Bu nedenle anlık bildirimleri ve güncellemeleri minimumda tutuyoruz ve bunları yalnızca gerçekten anlamlı olduğunda kullanıyoruz.

Diğer şirketlerle işbirliği yapıyor ve en son güvenlik tehditleri hakkında bilgi ve bilgi paylaşıyor musunuz?^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

Evet yaparız. F-Secure veya G-Data^{(F-Secure or G-Data)} gibi teknolojimizi lisansladığımız ortaklarımız da dahil olmak üzere 6 şirketle daha işbirliği yapıyoruz . Ancak diğer şirketlerin isimlerini açıklayamıyoruz.

Bir sistemin güvenliğini artırmaya mutlaka katkısı olmayan daha ikincil özelliklere ne kadar yatırım yapıyorsunuz? Ebeveyn Denetimleri, Dosya Yedekleme, Dosya Senkronizasyonu, vb. gibi çoğunlukla Toplam Güvenlik Paketlerinde bulunan özelliklerden bahsediyorum.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

Açıkçası, bir güvenlik paketinin^{(security suite)} antivirüs, güvenlik duvarı, antispam vb. gibi klasik özellikleri, ekibimizin çalışmalarının ana odak noktasıdır ve şirketimizin geliştirme kaynaklarının çoğunu alır. Bununla birlikte, ürünlerimizde sunduğumuz ikincil özelliklerin her biri için özel ekiplerimiz var ve bu modüllerin bakımı için gereken iş miktarına bağlı olarak gerektiğinde personel görevlendiriliyor. Antivirüs koruma motorunda^{(antivirus protection engine)} olduğu gibi Ebeveyn Denetimleri^{(Parental Controls)} üzerinde çalışan çok sayıda kişiye ihtiyacımız olmadığını hayal edebilirsiniz .

BitDefender'ın klasik bir ürün yelpazesi vardır: Sağladığınız en iyi güvenlik paketini desteklediğiniz herhangi bir platformda, tek bir platformda kullanabilen 3 kullanıcıya kadar lisans sunan BitDefender Antivirus, Internet Security Suite, Total Security Suite ve Sphere. sınırsız sayıda cihaz. Bu kavramlardan hangisi kullanıcılarınız arasında en popüler? Total Security paketinin ek özelliklerini mi yoksa daha klasik güvenlik ürünlerini mi tercih ediyorlar?^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

BitDefender Internet Security Suite kesinlikle en popüler ürünümüzdür. Total Security Suite'in^{(Security Suite)} ek özelliklerinden hoşlanan insanlar var, ancak bunlar azınlıkta. Ancak, yeni BitDefender Sphere ürünümüz^{(BitDefender Sphere product)} için aldığımız başarı ve olumlu geri bildirimler bizi hoş bir şekilde şaşırttı . Görünüşe göre birçok insan PC'lerini, Mac'lerini^(Macs) ve Android tabanlı Akıllı Telefonlarını veya Tabletlerini koruyabilen birleşik bir güvenlik çözümüne sahip olmaktan hoşlanıyor. ^{(security solution)}Evlerindeki tüm bilgi işlem cihazlarını korumak için sadece bir tane daha uygun fiyatlı lisans satın alma esnekliğinden çok keyif alıyorlar.

Son olarak, biraz Windows 8 ve onun yeni Metro arayüzünden bahsedelim. Yeni dokunmatik arayüz için tasarlanmış güvenlik çözümleri sunmayı planlıyor musunuz? Windows 8 tabletler için ayrı güvenlik ürünleri sağlayacak mısınız?^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

Windows 8 ve yeni Metro arayüzü^{(Metro interface)} için bazı heyecan verici ürünler sağlamak için kesinlikle çalışıyoruz . Metro ile ilgili zorluk , uygulamaların kısıtlamalar ve sınırlı izinlerle çalışmasıdır. Masaüstü^(Desktop) uygulamaları gibi sisteme tam erişimleri yoktur. Bu nedenle, bunu aşmanın ve etkili koruma sağlamanın yollarını bulmamız gerekiyor.

Ne yazık ki, Windows 8^{(Windows 8)} için güvenlik ürünleriyle ilgili planlarımız hakkında daha fazla ayrıntı tartışma özgürlüğüne sahip değiliz . Windows 8'in^{(Windows 8)} tamamlanmasına ve kullanıma sunulmasına daha yakın bir zamanda daha fazla bilgi^{(information closer)} sağlayabileceğiz .

Çözüm

Bu tartışmadan da görebileceğiniz gibi, iyi bir güvenlik çözümü^{(security solution)} geliştirmek kolay bir iş değil. Çok fazla çalışmayı, bilgi işlem, ağ oluşturma ve güvenliğin^{(networking and security)} farklı yönleri hakkında bilgi içerir . Umarız bu konuşmayı^{(conversation interesting)} , ilgili tüm süreç hakkında daha fazla bilgi edinme konusunda ilginç ve faydalı bulmuşsunuzdur.

Bu makaleyi kapatmadan önce, bize bu daveti gönderdiği ve en iyi uzmanlarından bazılarıyla çok ilginç bir sohbet etme fırsatı verdiği için BitDefender'a^{(BitDefender)} teşekkür etmek istiyoruz .

How Security Products Are Made - A Discussion with Bitdefender

One of the topics of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• Windows 11 Sucks: 7 Sebep neden beğenmeyeceğinizi

• Güvenli Mode nedir?

• InPrivate and Incognito sağlar. Özel tarama nedir? Which browser en iyisidir?

• Windows 10 May 2021 Güncelleme: Yenilikler ve kaldırıldı?

• Windows 10 yaklaşık 13 iyi şeyler

• Chrome OS, Chromebook'lar ve Chromebox'lar hakkında 10 harika şey

• Windows 10 Nasıl Networking ile güvenli Mode Nasıl Başlatılır

• Herkes için güvenlik - Review ESET Smart Security Premium

• Windows 10 Kasım 2019 Güncelleştirmesi'ndeki yenilikler nelerdir?

• Ödüller 2016 - Yılın en iyi Windows güvenlik ürünü!

• Android cihazınızın sağlığını teşhis etmenize yardımcı olan 4 uygulama

• Basit sorular: DuckDuckGo nedir ve kullanmanın faydaları nelerdir?

• Windows 11'ten çıkmanın 6 yolu

• Cyberghost VPN'in piyasadaki en iyi VPN'lerden biri olmasının 8 nedeni

• Herkes için güvenlik - Bitdefender Total Security'yi inceleyin

• Ödüller - 2017 yılının en popüler antivirüs ürünü

• Bitdefender Box 2 incelemesi: Yeni nesil ev ağı güvenliği!

• Windows 10 Ekim 2018 Güncellemesini almanız için 7 neden

• ASUS yönlendiricinizin veya ASUS Lyra mesh WiFi'nizin güvenliğini en üst düzeye çıkarmak için 8 adım

• Çocuklar için en iyi 4 arama motoru