یکی از موضوعات مورد علاقه در 7 Tutorials امنیت است. ما نه تنها مقالات و آموزش هایی در مورد چگونگی داشتن یک تجربه محاسباتی^{(computing experience)} ایمن می نویسیم، بلکه محصولات امنیتی را نیز به طور منظم بررسی می کنیم. یکی از چیزهایی که می‌خواستیم درباره آن بیشتر بدانیم این است که محصولات امنیتی چگونه ساخته می‌شوند: چه مراحلی را شامل می‌شود؟ مهم ترین چالش ها؟ شانس^(Luck) این را داشتیم که با الکساندرو کنستانتینسکو^{(Alexandru Constantinescu)} - مدیر رسانه های اجتماعی^{(Social Media Manager)} در Bitdefender ملاقات کنیم، که بلافاصله گفت : "هی! چرا به ما سر نمی زنید و از تیم ما بیشتر یاد نمی گیرید؟ ما دعوت را پذیرفتیم و امروز^{(invite and today)}ما می توانیم یک بحث گسترده در مورد نحوه تولید محصولات امنیتی با شما به اشتراک بگذاریم."

شرکای بحث ما

BitDefender یک شرکت امنیتی است^{(security company)} که نیازی به معرفی زیادی ندارد. یا حداقل برای خوانندگان ما نه. آنها شرکت امنیتی^{(security company)} پیشرو در رومانی^(Romania) هستند و محصولات امنیتی را توسعه می دهند که مورد تحسین و قدردانی^{(praise and appreciation)} زیادی قرار گرفت. محصولات آنها به طور مداوم در لیست هایی با راه حل های امنیتی برتر نشان داده می شود.

ما به دفتر مرکزی BitDefender^{(BitDefender headquarters)} در بخارست رفتیم و با ^(Bucharest)کاتالین کوشوی^{(Cătălin Coșoi)} - محقق ارشد امنیت^{(Security Researcher)} (در تصویر بالا) و الکساندر بالان^{(Alexandru Bălan)} - مدیر ارشد محصول^{(Product Manager)} گفتگوی طولانی داشتیم . آنها هر دو افراد بسیار آگاه و صمیمی هستند که ما از این گفتگو با آنها لذت بردیم.

محصولات امنیتی چگونه ساخته می شوند

وقت زیادی را برای معرفی تلف نکردیم و بلافاصله صحبت خود را شروع کردیم.

چه مراحلی را طی می کنید، در حالی که نسخه جدیدی از یک محصول امنیتی را توسعه می دهید، مانند مجموعه امنیت اینترنت؟^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

رویکرد واقعاً متفاوت از پروژه توسعه نرم افزار^{(software development project)} معمولی شما نیست. فرض کنید ما نسخه 2012 محصولات خود را عرضه کردیم. به محض پایان راه اندازی، ما شروع به کار بر روی نسخه 2013 می کنیم. ابتدا^(First) در مورد مجموعه ای از ویژگی ها و تغییراتی که در این نسخه بعدی معرفی خواهد شد تصمیم می گیریم.

به منظور شناسایی ویژگی‌هایی که تأثیر زیادی برای نسخه بعدی خواهند داشت، با چندین مخاطب بحث می‌کنیم: بازبین‌ها، کارشناسان امنیتی، کارشناسان فنی و کاربرانی که می‌توانند بینشی در مورد اینکه چه چیزی کار می‌کند، چه چیزی کار نمی‌کند و چه چیزی به ما ارائه می‌دهد. می تواند در نسخه بعدی به خوبی کار کند. علاوه بر این، تیم فنی خود ما بر اساس تخصص و دیدگاه^{(expertise and vision)} خود در مورد جایی که می‌خواهند محصول را ببرند، اطلاعات ارائه می‌دهند. ما همچنین تجزیه و تحلیل بازار^{(market analysis)} را برای درک بهتر جهت(های) جایی که شرکت های دیگر در حال حرکت هستند انجام می دهیم. بر اساس همه این ورودی‌ها، ما تماسی برقرار می‌کنیم که چه چیزی در نسخه بعدی گنجانده می‌شود و چه چیزی نیست.

سپس، ما مرحله توسعه^{(development stage)} را داریم که شامل چندین مرحله آزمایشی است. ابتدا^(First) ، زمانی که نرم افزار پیش از بتا خود را آزمایش می کنیم، یک پیش نمایش داخلی داریم. بعد، ما چندین مرحله بتا داریم:

• یک نسخه بتا^{(beta –)} داخلی - درست مانند پیش نمایش داخلی، اما با مخاطبان کمی بیشتر که محصول را آزمایش می کنند.
• یک بتای^{(beta –)} خصوصی - که در آن حلقه بسته ای از کاربران خارج از شرکت را برای آزمایش محصول انتخاب می کنیم. ما تا چند هزار کاربر را درگیر می‌کنیم و افرادی را انتخاب می‌کنیم که بازخوردشان را مفید می‌دانیم. ما شامل کاربران آگاه، افرادی که با آنها همکاری طولانی تری داشتیم، کارشناسان فنی که نظر آنها را برای ما ارزش قائل هستیم و غیره را شامل می شود.
• نسخه بتا^{(beta –)} عمومی - 2^{(place 2)} تا 3 ماه قبل از راه اندازی واقعی انجام می شود. در این زمان، هر علاقه‌مندی می‌تواند محصول را تحویل گرفته، آن را آزمایش کرده و بازخورد خود را ارائه دهد.

در طول مراحل بتا، ما محصول را به‌طور مداوم تنظیم می‌کنیم و درست قبل از راه‌اندازی، یک پنجره زمانی کوچک برای انجام کارهای نهایی داریم. سپس راه‌اندازی صورت می‌گیرد، جایی که تیم‌های بازاریابی، روابط عمومی، فروش و سایر تیم‌ها در ایجاد سر و صدای مورد نیاز درگیر هستند، در حالی که تیم توسعه^{(development team)} هر مشکلی را که ممکن است پیش بیاید رسیدگی می‌کند.

در واقع، تفاوتی با سایر پروژه های توسعه نرم افزار ندارد. با این حال، آیا چالش خاصی برای این حوزه توسعه نرم افزار امنیتی وجود دارد؟^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

این باید نیاز به چابکی به معنای واقعی کلمه باشد. این بیش از هر خط دیگری از توسعه نرم افزار^{(software development)} ، کلید جایگاه ما است . برای محافظت از کامپیوترها، شبکه ها و دستگاه های مشتری خود، باید در پاسخ به تهدیدات جدید بسیار سریع عمل کنیم. به طور کلی، انواع جدیدی از تهدیدات در یک روز ظاهر نمی شوند. اکثر بدافزارها به سادگی تکامل بدافزارهای قدیمی هستند و ما به طور کلی مقابله با آن را آسان می‌دانیم. با این حال، وقتی چیزی واقعاً جدید می آید، باید خیلی سریع عمل کنیم. تنها در چند ساعت باید حداقل یک به روز رسانی به تعاریف یا اکتشافات خود ارائه دهید که مشتریان شما را ایمن نگه می دارد.

وقتی برای پاسخ به یک تهدید جدید، به روز رسانی تعاریف کافی نیست و باید ویژگی جدیدی را در محصول خود ایجاد کنیم، حتی سخت تر است. این نه تنها بر محصولاتی که در حال حاضر توسط مشتریان ما استفاده می شود، بلکه بر محصولات جدیدی که در حال توسعه هستیم نیز تأثیر می گذارد.

بیایید به عنوان مثال فیس بوک^(Facebook) را در نظر بگیریم . با افزایش محبوبیت، به ابزاری مکرر برای توزیع هرزنامه و بدافزار^{(spam and malware)} تبدیل شد. همانطور که انتظار دارید، ما همیشه به این شبکه اجتماعی توجه داشتیم و پیوندهای بدافزاری که از طریق آن پخش می شد را زیر نظر داشتیم و آنها را در پایگاه داده ابری خود قرار دادیم. با این حال، ما نیاز به توسعه ابزار جدیدی را احساس کردیم که به روشی بهتر با بدافزارها در فیس بوک^(Facebook) مقابله کند. اینگونه است که مفهوم BitDefender SafeGo را ایجاد کردیم (محصولی که در 7 آموزش^{(7 Tutorials)} نیز بررسی شده است ). در پاییز سال 2010 اولین نسخه این محصول را عرضه کردیم و بعداً به بخشی جدایی ناپذیر از محصولات امنیتی ما تبدیل شد، مانند BitDefender Internet Security Suite 2012 .

در واقع یک مثال عالی صحبت از BitDefender SafeGo شد – آیا قصد دارید مانند امروز آن را به عنوان یک محصول رایگان برای مشتریانی که پولی پرداخت نمی کنند در دسترس نگه دارید؟^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

بله، این محصول هم در محصولات امنیتی تجاری ما و هم به عنوان یک برنامه رایگان فیس بوک و توییتر^{(Facebook and Twitter app)} در دسترس خواهد بود . به این دلیل که مشکلات امنیتی در فیس بوک^(Facebook) همچنان وجود دارد و گسترش می یابد. این محصول به ما کمک می‌کند بدافزار را سریع‌تر شناسایی کنیم و از مشتریان پرداخت‌کننده و غیرپرداخت خود محافظت کنیم. همچنین، ما فکر می کنیم که قرار دادن این ابزار به صورت رایگان به افزایش آگاهی مشتریانی که ممکن است در مورد ما چیزی نشنیده باشند، در مورد بیت دیفندر کمک می کند. ^{(BitDefender)}اگر BitDefender SafeGo را دوست داشته باشند، با توجه به سایر محصولات امنیتی که توسعه می دهیم، شانس بیشتری برای آنها داریم.

آیا نمونه دیگری از زمانی که چابکی عالی مورد نیاز است؟^{(Any other examples of when great agility is needed?)}

یکی دیگر از کارهایی که ما تمام تلاش خود را برای انجام آن انجام می دهیم، این است که سعی کنیم فرصت هایی را برای برآوردن سایر نیازهای امنیتی افراد، نه تنها شناسایی و محافظت استاندارد ویروس^{(virus detection and protection)} شما، شناسایی کنیم. به عنوان مثال، اگر بحث در مورد Carrier IQ را به خاطر دارید - نرم افزاری که توسط بسیاری از فروشندگان تلفن همراه نصب شده است، اطلاعاتی مانند موقعیت مکانی را بدون اطلاع دادن به کاربران یا اجازه دادن به آنها برای انصراف ثبت می کرد. اگرچه این یک بدافزار نبود و توسط شرکت مخابراتی تلفن همراه^{(mobile carrier)} شما از قبل روی تلفن شما نصب شده بود ، بسیاری از مردم می خواستند بدانند که آیا آن را روی تلفن خود نصب کرده اند یا خیر. وقتی از این موضوع مطلع شدیم، شنبه^(Saturday) بود. یکی از اعضای تیم ما به دفتر رفت، حدود 3 تا 4 ساعت وقت گذاشت و یک محصول رایگان را از ابتدا توسعه داد.^(Android)کاربران اندروید Bitdefender Carrier IQ Finder نامیده می شود و به کاربران اندروید^(Android) اجازه می دهد تا به سرعت متوجه شوند که آیا ردیابی می شوند یا خیر.

بیایید کمی در مورد رایانش ابری صحبت کنیم. ما شاهد استفاده بیشتر و بیشتر از آن در محصولات امنیتی هستیم. حتی برخی از فروشندگان فقط امنیت مبتنی بر ابر را در محصولات خود ارائه می دهند. نظر شما در مورد این رویکرد چیست؟^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

رایانش^(Cloud) ابری قطعا نقش مهمی در فضای راهکارهای امنیتی دارد. با این حال، ما معتقدیم که یک رویکرد ترکیبی که از هر دو پایگاه داده تعریف و ابر استفاده می کند، بهترین نتایج را ارائه می دهد. وقتی فقط از ابر استفاده می شود، به اتصال اینترنت^{(Internet connection)} وابسته هستید . اگر از بین برود، سیستم محافظت نشده باقی می ماند. داشتن ترکیبی از تعاریف بدافزار و ابر، نتایج بهتری را در اکثر سناریوهای محاسباتی ارائه می دهد.

آیا قصد دارید در آینده بیشتر از محاسبات ابری استفاده کنید؟ شاید حتی همین رویکرد فقط ابری را در پیش بگیرید؟^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

نه واقعا. ما معتقدیم که از فناوری هایی استفاده می کنیم که به بهترین وجه با هدف مطابقت دارند. به عنوان مثال، اگر بخواهیم از مرورگر وب یک کاربر محافظت کنیم، فقط از ابر استفاده می کنیم. وب سایت های مخرب یکسان هستند و نسبت به سیستم عامل ها و مرورگرهایی که مردم برای دسترسی به آنها استفاده می کنند بی تفاوت هستند. همچنین، اگر دسترسی به اینترنت^{(Internet access)} وجود نداشته باشد ، کاربر نمی تواند وب را مرور کند. بنابراین، اگر محافظت ابری^{(cloud protection)} نیز در دسترس نباشد ، مشکلی وجود ندارد .

ما معتقدیم که برای آنتی ویروس بهتر است هم از تعاریف کلاسیک و هم از ابر استفاده شود. تعاریف به ارائه محافظت در زمانی که ابر به دلیل قطع اتصال به اینترنت^{(Internet connection)} در دسترس نیست، کمک می کند. همچنین، تجزیه و تحلیل رفتاری فایل‌ها و برنامه‌ها را سریع‌تر از زمانی که سعی می‌کنید از ابر برای همان هدف استفاده کنید، اجرا می‌کنند. هنگامی که نرم افزار ما در حال انجام هر نوع تحلیل رفتاری و عملی است^{(action analysis)} ، تعاریف سرعت بیشتری نسبت به ابر ارائه می دهند.

کمی بیشتر در مورد فناوری هایی که BitDefender برای محافظت از یک سیستم استفاده می کند، به ما بگویید.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

به طور کلی در محصولات بیت دیفندر^{(BitDefender)} سه فناوری اصلی برای ایمن سازی سیستم ها استفاده می شود:

• رفتار^(Behave) - این رفتار کلی برنامه های شما را نظارت و یاد می گیرد.
• Active Virus Control - اقدامات انجام شده توسط یک برنامه را نظارت می کند و موارد مشکوک یا بد قصد را مسدود می کند.^{(application and blocks)}
• Cloud - اطلاعات را از منابع زیادی در مورد بدافزار جمع آوری می کند و خود را به طور مداوم به روز می کند. تقریباً همه ماژول های حفاظتی موجود در محصولات ما از داده های ابر استفاده می کنند.

منابع شما برای یافتن و یادگیری اشکال جدید بدافزار چیست؟^{(What are your sources for finding and learning about new forms of malware?)}

ما منابع زیادی برای یادگیری در مورد ویروس ها و بدافزارهای جدید به طور کلی داریم:

• Honeypots;
• BitDefender SafeGo با پشتیبانی از فیس بوک و توییتر^{(Facebook & Twitter)} .
• داده های ارسال^{(data sent)} شده از رایانه های مشتریان ما در مورد عفونت ها و فعالیت های مشکوک؛
• همکاری ما با سایر ارائه دهندگان امنیت؛
• پایگاه داده های بدافزار عمومی

Honeypots. جالب به نظر میاد. کمی بیشتر در مورد آنها بگویید. آنها دقیقا چه هستند؟^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Honeypot^(Honeypots) ها سیستم هایی هستند که ما در سراسر شبکه خود توزیع کرده ایم و به عنوان قربانی عمل می کنند. نقش آنها شبیه به اهداف آسیب پذیر است که داده های ارزشمندی در مورد آنها دارند. ما به طور مداوم این هانی پات ها را رصد می کنیم و انواع بدافزارها و اطلاعات^{(malware and information)} مربوط به فعالیت های کلاه سیاه را جمع آوری می کنیم.

کار دیگری که ما انجام می دهیم، پخش آدرس های ایمیل جعلی است که به طور خودکار توسط ارسال کنندگان هرزنامه از اینترنت^(Internet) جمع آوری می شوند . سپس از این آدرس ها برای توزیع هرزنامه، بدافزار یا ایمیل های فیشینگ استفاده می کنند. ما تمام پیام‌هایی را که در این آدرس‌ها دریافت می‌کنیم جمع‌آوری می‌کنیم، آن‌ها را تجزیه و تحلیل می‌کنیم و داده‌های مورد نیاز را استخراج می‌کنیم تا محصولات خود را به‌روزرسانی کنیم و کاربران خود را ایمن و بدون هرزنامه نگه داریم.

بیایید فرض کنیم شما به تازگی یک بدافزار جدید را شناسایی کرده اید. با آن چه کار می کنید؟ چگونه متوجه می شوید که چه کاری انجام می دهد و چگونه یک سیستم را به بهترین نحو ضد عفونی کنید؟^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

حداقل در ابتدا ما چندان علاقه ای به یادگیری آنچه که آن قطعه بدافزار انجام می دهد نداریم. ما علاقه مندیم بدانیم که آیا رفتار آن مشکوک است یا نه، آیا این یک ویروس است یا نه. این به محصولات ما اجازه می دهد تا عمل کنند و کارهایی مانند قطع دسترسی به شبکه یا^{(network or place)} قرنطینه آن بخش از بدافزار را انجام دهند.

همه بدافزارهای جدید شناسایی شده به طور خودکار به آزمایشگاه تحقیقاتی^{(research lab)} ما در Iaşi ارسال می شوند. تیم آنجا از ساختارشکنی ویروس‌ها، درک آنچه انجام می‌دهند و به‌روزرسانی پایگاه داده تعاریف ما با اطلاعات مناسب مراقبت می‌کند.

در مورد تیم تحقیقاتی صحبت کنید، کمی بیشتر در مورد آنها و کار آنها در مورد "هک کردن" ویروس ها بگویید.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

خوب، آنها تیم بسیار تخصصی هستند که در یک محیط بسیار بسته، از همه نظر کار می کنند. برای مثال، ما نمی‌خواهیم ویروس‌هایی که روی آن‌ها کار می‌کنند، در طبیعت منتشر شوند یا در^{(wild or spread)} شبکه خودمان پخش شوند. همه آنها متخصصان امنیتی هستند که در مواردی از رمزگذاری گرفته تا مسلط به چندین زبان برنامه نویسی (از جمله زبان اسمبلی^{(Assembly language)} )، دانش پروتکل های اینترنتی، تکنیک های هک و غیره مهارت دارند.

آنها مسئول رمزگشایی کد یک ویروس و به روز رسانی پایگاه داده های تعاریف ما با اطلاعات مناسب هستند. با این حال، قبل از اینکه خودشان روی ایجاد یک به‌روزرسانی تعریف^{(definition update)} کار کنند، باید یک فرآیند طولانی آموزش و تخصص^{(training and specialization)} را طی کنند که 9 ماه طول می‌کشد. آنها تا زمانی که تمام آموزش های لازم را گذرانده باشند و ثابت نکرده باشند که می دانند چه کاری باید انجام دهند، مجاز نیستند به تنهایی با پایگاه داده های تعریف ما کار کنند.

همچنین، اگر مایلید که آن را به این شکل بنامید، می‌خواهیم یک افسانه شهری را توضیح دهیم: بسیاری بر این باورند که بهترین هکرها و ویروس‌سازها توسط شرکت‌های امنیتی از جمله BitDefender استخدام می‌شوند . حداقل وقتی صحبت از شرکت ما می شود، این درست نیست. در طول فرآیند استخدام^{(hiring process)} ، همه نامزدهایی را که بدافزار ایجاد کرده‌اند یا هر نوع هک کلاه سیاه را انجام داده‌اند، فیلتر می‌کنیم.

ما ترجیح می دهیم اعضای تیمی که بتوانیم به آنها اعتماد کنیم به ما ملحق شوند. ما می خواهیم مردم به ما بپیوندند زیرا آنها از یک چالش امنیتی^{(security challenge)} بزرگ لذت می برند و از مهارت ها و هوش خود برای اهداف خودخواهانه استفاده نمی کنند. هرکسی در تیم تحقیقاتی^{(research team)} ما حداقل می‌تواند ویروس خود را بسازد، اگر حتی یک سیستم پیچیده‌تر را هک نکند. با این حال، آنها این کار را انجام نمی دهند، زیرا معتقدند این کار درست نیست و استفاده صحیح از استعدادهایشان نیست. همچنین شرکت ما چنین رفتاری را تحمل نخواهد کرد.

هر چند وقت یکبار محصولات شما به دنبال تعاریف جدید در سرورهای شما هستند؟^{(How often do your products look for new definitions on your servers?)}

هر 45 تا 60 دقیقه یک بار. ارائه تعاریف جدید در اسرع وقت برای ما بسیار مهم است. گاهی اوقات، اگر یک موقعیت خاص آن را ایجاب کند، اعلان‌های فشاری نیز ارسال می‌کنیم تا محصولات امنیتی ما فوراً خود را به‌روزرسانی کنند و منتظر به‌روزرسانی برنامه‌ریزی‌شده نباشند. مایلیم به محض اینکه چیز جدیدی یاد گرفتیم بتوانیم داده ها را ارسال کنیم. با این حال، از منظر فنی این امکان پذیر نیست و تجربه محاسباتی کاربران ما را از بین می برد. به همین دلیل است که ما اعلان‌ها و به‌روزرسانی‌های فشاری را به حداقل می‌رسانیم و تنها زمانی از آنها استفاده می‌کنیم که واقعاً منطقی باشد.

آیا با شرکت های دیگر همکاری می کنید و دانش و اطلاعات در مورد آخرین تهدیدات امنیتی را به اشتراک می گذارید؟^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

بله ما انجام میدهیم. ما با 6 شرکت دیگر، از جمله شرکای خود که مجوز فناوری خود را به آنها داده ایم، مانند F-Secure یا G-Data^{(F-Secure or G-Data)} همکاری می کنیم . با این حال، ما نمی توانیم نام سایر شرکت ها را فاش کنیم.

چقدر روی ویژگی‌های ثانویه سرمایه‌گذاری می‌کنید که لزوماً به افزایش امنیت یک سیستم کمک نمی‌کنند؟ منظور من ویژگی‌هایی است که بیشتر در مجموعه‌های امنیتی توتال گنجانده شده است، مانند: کنترل‌های والدین، پشتیبان‌گیری از فایل، همگام‌سازی فایل و غیره.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

بدیهی است که ویژگی های کلاسیک یک مجموعه امنیتی^{(security suite)} مانند آنتی ویروس، فایروال، آنتی اسپم و غیره تمرکز اصلی کار تیم ما است و بیشتر منابع توسعه شرکت ما را دریافت می کند. با این حال، ما تیم‌های اختصاصی برای هر یک از ویژگی‌های ثانویه‌ای که در محصولات خود ارائه می‌دهیم داریم و بسته به میزان کار مورد نیاز برای نگهداری این ماژول‌ها، در صورت نیاز، پرسنل آن‌ها را تشکیل می‌دهند. می‌توانید تصور کنید که ما به تعداد افرادی که روی موتورهای محافظت از آنتی‌ویروس کار می‌کنند، روی کنترل‌های والدین ^{(antivirus protection engine)}نیاز^{(Parental Controls)} نداریم .

BitDefender مجموعه ای کلاسیک از محصولات دارد: آنتی ویروس بیت دیفندر، مجموعه اینترنت سکیوریتی، مجموعه توتال سکیوریتی و Sphere، که مجوزی را برای حداکثر 3 کاربر ارائه می دهد که می توانند از مجموعه امنیتی برتری که ارائه می کنید، در هر پلتفرمی که پشتیبانی می کنید، در یک تعداد نامحدود دستگاه کدام یک از این مفاهیم بیشتر در بین کاربران شما محبوب است؟ آیا آنها ویژگی های اضافه شده مجموعه توتال سکیوریتی را ترجیح می دهند یا محصولات امنیتی کلاسیک تر؟^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

مجموعه بیت دیفندر اینترنت سکیوریتی^{(BitDefender Internet Security Suite)} قطعا محبوب ترین محصول ما است. افرادی هستند که از ویژگی های اضافه شده مجموعه امنیت^{(Security Suite)} توتال لذت می برند اما در اقلیت هستند. با این حال، ما از موفقیت و بازخورد مثبتی که برای محصول جدید BitDefender Sphere^{(BitDefender Sphere product)} دریافت کردیم، شگفت‌زده شدیم . به نظر می رسد بسیاری از مردم از داشتن یک راه حل امنیتی^{(security solution)} یکپارچه که می تواند از رایانه های شخصی، مک^(Macs) و گوشی های هوشمند یا تبلت های مبتنی بر اندروید محافظت کند، لذت می برند. آنها از انعطاف پذیری خرید فقط یک مجوز مقرون به صرفه دیگر برای محافظت از همه دستگاه های محاسباتی در خانه خود لذت می برند.

در پایان، اجازه دهید کمی در مورد ویندوز 8 و رابط کاربری جدید مترو آن صحبت کنیم. آیا قصد دارید راه حل های امنیتی طراحی شده برای رابط لمسی جدید ارائه دهید؟ آیا محصولات امنیتی جداگانه برای تبلت های ویندوز 8 ارائه خواهید کرد؟^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

ما قطعاً در حال کار بر روی ارائه محصولات هیجان انگیز برای ویندوز 8^{(Windows 8)} و رابط کاربری جدید Metro^{(Metro interface)} هستیم . چالش مترو^(Metro) این است که برنامه ها با محدودیت ها و مجوزهای محدود اجرا می شوند. آنها مانند برنامه های دسکتاپ^(Desktop) دسترسی کامل به سیستم ندارند. بنابراین ما باید راه هایی برای دور زدن آن و ارائه حفاظت موثر پیدا کنیم.

با این حال، متأسفانه، ما این اختیار را نداریم که درباره برنامه‌های خود با محصولات امنیتی ویندوز 8^{(Windows 8)} درباره جزئیات بیشتر صحبت کنیم . ما قادر خواهیم بود اطلاعات بیشتری را نزدیک^{(information closer)} به نهایی شدن و در دسترس قرار گرفتن ویندوز 8 ارائه کنیم.^{(Windows 8)}

نتیجه

همانطور که از این بحث می بینید، ایجاد یک راه حل امنیتی^{(security solution)} خوب کار آسانی نیست. این شامل کار زیاد، دانش جنبه های مختلف محاسبات، شبکه و امنیت^{(networking and security)} است. امیدواریم این گفتگو برای شما جالب^{(conversation interesting)} و مفید بوده باشد تا در مورد کل فرآیند مربوطه بیشتر بدانید.

قبل از اینکه این مقاله را ببندیم، می‌خواهیم از BitDefender به خاطر ارسال این دعوت‌نامه و فرصتی برای گفت‌وگوی بسیار جالب با برخی از بهترین متخصصان آن تشکر کنیم.

How Security Products Are Made - A Discussion with Bitdefender

One of the topiсs of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• ویندوز 11 بمکد: 7 دلیل که چرا شما ممکن است مانند آن

• ایمن Mode چیست؟

• درباره InPrivate and Incognito. مرور خصوصی چیست؟ Which browser بهترین است؟

• ویندوز 10 May 2021 به روز رسانی: چه چیزی جدید و حذف شده باشد؟

• 13 بهترین چیزها در مورد Windows 10

• 4 اپلیکیشنی که به شما کمک می کند تا سلامت دستگاه اندرویدی خود را تشخیص دهید

• "به فروشگاه Google Play بچسب!" کارشناس مشهور امنیت اطلاعات در ESET می گوید

• 9 معیار مهم برای انتخاب نرم افزار آنتی ویروس

• جوایز - نوآورانه ترین محصول آنتی ویروس 2017

• Proxy vs. VPN: هنگامی که از proxy server استفاده کنید و زمانی که از VPN استفاده کنید؟

• 7 دلیل برای اینکه چرا باید به‌روزرسانی اکتبر 2018 ویندوز 10 را دریافت کنید

• چگونه کامپیوتر ویندوزی خود را هنگام مرور وب به صورت رایگان آلوده کنیم

• مقایسه: بهترین آنتی ویروس برای دستگاه های ویندوز در سال 2018 کدام است؟

• 12+ دلیل برای اینکه چرا باید به‌روزرسانی آوریل 2018 ویندوز 10 را دریافت کنید

• جوایز - بهترین محصول آنتی ویروس سال 2017

• پیدا کردن زمانی که Windows نصب شد. install date اصلی آن چیست؟

• 5 روش آزاردهنده برتر فروشندگان آنتی ویروس

• آیا باید آنتی ویروس، مجموعه اینترنت سکیوریتی یا مجموعه توتال سکیوریتی بخرید؟

• نمایه تبلیغات Google خود را ببینید و تبلیغات Google در مورد شما چه می داند

• 6 راه برای خروج از سیستم Windows 11