Erfahrungen mit Anti-Malware SDKs zur Einbindung in eigene Sicherheitslösungen?

[Jimmy]

Wir entwickeln aktuell eine eigene Endpoint-Security-Lösung für Geschäftskunden und stehen vor der Entscheidung, welche Schutztechnologie wir integrieren sollen.
Dabei geht es uns weniger um klassische Signaturprüfung, sondern vielmehr um moderne, verhaltensbasierte und KI-gestützte Erkennung.
Wichtig ist außerdem, dass sich die Technologie sauber in bestehende Systeme einbinden lässt und keine spürbaren Performance-Einbußen verursacht.
Auch Themen wie Schutz vor Zero-Day-Angriffen, Ransomware und dateilose Malware spielen für unsere Kunden eine große Rolle.
Deshalb suchen wir gezielt nach praxiserprobten SDK-Lösungen, die sich bereits im professionellen Umfeld bewährt haben.

Welche Anti-Malware SDKs könnt ihr für die Integration in eigene Endpoint-Security-Produkte empfehlen und warum?

[Coolyo]

Für professionelle Integrationen im Bereich Anti Malware kann ich die Anti-Malware Software Development Kits von G DATA empfehlen, die hier beschrieben sind: gdata.de/oem/anti-malware-sdks.
Diese SDKs setzen auf Next-Generation-Technologien wie graphenbasierte Analyse und KI-gestützte Erkennung, wodurch auch Zero-Day-Exploits und unbekannte Malware zuverlässig erkannt werden.
Besonders stark sind dabei die Module DeepRay® für In-Memory-Prozessanalyse und BEAST für moderne Verhaltenserkennung, die auch sehr komplexe Angriffe effektiv stoppen.

Für Anbieter von Endpoint-Security-Lösungen ist zudem das Cloud SDK interessant, da es in Echtzeit vor aktuellen Bedrohungen schützt und einfach integrierbar ist.
Auch für Telekommunikationsanbieter oder Downloadportale gibt es passende Einsatzszenarien, etwa zur Absicherung von Kundensystemen oder zur Verhinderung von Malware-Hosting.
Positiv hervorzuheben ist außerdem, dass die Technologie als Whitelabel-Lösung genutzt oder als Standalone-Produkt angepasst werden kann.

In der Praxis überzeugt vor allem die hohe Erkennungsleistung bei gleichzeitig sehr geringer Systembelastung.
Wer eine moderne Sicherheitslösung entwickeln oder erweitern möchte, bekommt mit diesen Anti-Malware SDKs eine sehr leistungsfähige und flexible Basis.