Security Cloud

Il presente documento illustra Security Cloud, un servizio online di F-Secure Corporation che identifica le applicazioni e i siti Web attendibili garantendo la protezione da malware e dalle minacce dei siti Web.

Informazioni su Security Cloud

Security Cloud è un servizio online che offre risposte rapide alle ultime minacce basate su Internet.

Come collaboratore, consenti a Security Cloud di raccogliere dati che contribuiscono a potenziare la protezione dalle minacce nuove ed emergenti. Security Cloud raccoglie informazioni su determinate applicazioni sconosciute, dannose o sospette e sui siti Web non classificati. Tali informazioni restano anonime e vengono inviate a F-Secure Corporation per l'analisi combinata dei dati. F-Secure utilizza le informazioni analizzate per migliorare la protezione dalle minacce più recenti e dai file dannosi.

Funzionamento di Security Cloud

Security Cloud raccoglie informazioni sulle applicazioni e sui siti Web sconosciuti e sulle applicazioni dannose e gli exploit contenuti nei siti Web. Security Cloud non tiene traccia dell'attività Web e non raccoglie informazioni sui siti Web che sono già stati sottoposti ad analisi, né sulle applicazioni attendibili installate sul computer.

Se non si desidera fornire i dati, Security Cloud non raccoglie informazioni sulle applicazioni intallate o sui siti Web visitati. Tuttavia, è necessario che il prodotto esegua query sui server F-Secure per la reputazione delle applicazioni, dei siti Web dei messaggi e di altri oggetti. La query viene eseguita utilizzando un checksum crittografico in cui lo stesso oggetto di query non viene inviato a F-Secure. F-Secure non tiene traccia dei dati per utente; viene incrementato solo il contatore del file o del sito Web.

Non è possibile bloccare tutto il traffico di rete diretto a Security Cloud poiché è parte integrante della protezione offerta dal prodotto.

Vantaggi di Security Cloud

Security Cloud offre una protezione accurata e più rapida dalle nuove minacce senza inviare avvisi non necessari per applicazioni sospette che non sono pericolose.

Come collaboratore di Security Clou, puoi contribuire a individuare un malware non rilevato e rimuovere possibili classificazioni di falsi positivi.

Tutti coloro che partecipano a Security Cloud si aiutano a vicenda. Quando Security Cloud rileva un'applicazione sospetta, puoi visualizzare i risultati dell'analisi se la stessa applicazione è già stata individuata da un altro utente. Security Cloud migliora le prestazioni complessive, poiché il prodotto di protezione installato non deve eseguire la scansione di nessuna delle applicazioni già analizzate e ritenute prive di minacce da Security Cloud. In modo simile, le informazioni sui siti Web dannosi e sui messaggi in blocco indesiderati vengono condivisi attraverso Security Cloud, mentre F-Secure è in grado di garantire una protezione più affidabile dai messaggi di spam e dagli exploit dei siti Web.

Quanti più utenti partecipano a Security Cloud, tanto meglio vengono protetti i singoli partecipanti.

Dati forniti

Come collaboratore, consenti a Security Cloud di raccogliere informazioni sulle applicazioni da te installate e sui siti Web visitati. In questo modo, Security Cloud è in grado di proteggerti in modo più efficace dalle applicazioni dannose e dai siti Web sospetti.

Analisi della reputazione del file

Security Cloud raccoglie informazioni solo sulle applicazioni che non dispongono di una reputazione sicura e conosciuta e sui file sospetti o che presumibilmente contengono malware.

Vengono raccolte solo le informazioni sui file (eseguibili) dell'applicazione, non su altri tipi di file.

A seconda del prodotto, le informazioni raccolte possono includere:

  • il percorso del file dell'applicazione (informazioni personali escluse),
  • dimensioni del file con data di creazione o di modifica
  • attributi file e provilegi,
  • informazioni sulla firma
  • versione corrente del file e l'azienda che lo ha creato
  • l'origine del file o il relativo URL di download (informazioni personali escluse),
  • F-Secure DeepGuard i risultati dell'analisi anti-virus sui file sottoposti a scansione e
  • altre informazioni simili

 

Security Cloud non raccoglie mai informazioni sui documenti personali, a meno che in essi non siano state trovate infezioni. Per qualsiasi tipi di file dannoso, raccoglie il nome dell'infezione e lo stato di disinfezione del file.

Invio di file per l'analisi

In alcuni prodotti, puoi inoltre inviare le applicazioni sospette a Security Cloud per sottporle ad analisi.

È possibile inviare manualmente singole applicazioni sospette quando il prodotto lo richiede. In alternativa, è possibile attivare il caricamento automatico delle applicazioni sospette nelle impostazioni del prodotto. Security Cloud non esegue mai il caricamento di documenti personali.

Analisi della reputazione del sito Web

Security Cloud non tiene traccia dell'attività Web. Controlla che i siti Web visitati siano protetti mentre navighi in Internet. Quando visiti un sito Web, Security Cloud ne verifica il livello di protezione, inviandoti una notifica se il sito viene classificato come sospetto o dannoso.

Per migliorare il servizio e mantenere un elevato indice di accuratezza nella classificazione, Security Cloud potrebbe raccogliere informazioni sui siti Web visitati. Le informazioni vengono raccolte se il sito in questione presenta contenuti pericolosi o sospetti o un exploit noto, oppure se i contenuti del sito non sono stati classificati. Le informazioni raccolte includono l'URL e i metadati relativi al sito Web e ai contenuti visitati.

Security Cloud prevede controlli severi per garantire che non vengano inviati dati di natura privata. Il numero di URL raccolti è limitato. Prima dell'invio, a tutti i dati inviati vengono applicati filtri per le informazioni correlate alla privacy, e tutti i campi che potrebbero contenere informazioni riconducibili all'utente in un formato identificabile vengono rimossi. Security Cloud non classifica o analizza le pagine Web nelle reti private, né raccoglie informazioni sugli alias o gli indirizzi di tali reti.

Analisi delle informazioni di sistema

Security Cloud raccoglie il nome e la versione del sistema operativo, le informazioni sulla connessione Internet e le statistiche di utilizzo di Security Cloud (ad esempio, il numero di volte che è stata richiesta la reputazione del sito Web e la media del tempo impiegato per restituire tali risultati) in modo che sia possibile controllare e migliorare il servizio offerto.

Protezione della privacy

F-Secure trasferisce i dati in modo sicuro rimuovendo automaticamente le informazioni personali in essi contenute.

Le informazioni raccolte non vengono elaborate individualmente; vengono, invece, raggruppate con informazioni provenienti dai collaboratori di Security Cloud. Tutti i dati vengono analizzati statisticamente e in modo anonimo; ciò significa che nessun dato sarà in alcun modo riconducibile all'utente.

Qualsiasi informazione in grado di identificare gli utenti viene esclusa dai dati raccolti. Security Cloud non raccoglie gli indirizzi IP privati o le informazioni personali degli utenti, quali indirizzi e-mail, nomi utente e password. Eventuali dati raccolti non intenzionalmente in grado di identificare gli utenti non verranno utilizzati per raggiungere gli utenti

F-Secure applica rigide misure di protezione e precauzioni fisiche, amministrative e tecniche per proteggere le informazioni raccolte durante il trasferimento, l'archiviazione e l'eleborazione. I dati vengono archiviati in posizioni sicure su server controllati da F-Secure, collocati presso i nostri uffici e quelli degli appaltatori. Solo al personale autorizzato è consentito accedere alle informazioni raccolte.

F-Secure potrebbe condividere le informazioni raccolte, in forma anonima, con società affiliate, distributori e partner.

Domande su Security Cloud

Recapiti per eventuali domande su Security Cloud.

Per ulteriori domande su Security Cloud, contattare:

F-Secure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Finlandia

http://www.f-secure.com/en/web/home_global/support/contact

L'ultima versione del criterio è sempre disponibile sul sito Web di F-Secure