Antivirusmaker Sophos staat Microsoft bij tegen McAfee

Antivirusvendor Sophos is het met Microsoft eens dat makers van antivirussoftware geen rechstreekse kerneltoegang nodig hebben om hun werk te doen.

“Door ons niet te concentreren op manieren om toch maar toegang te krijgen tot de kernel, maar door de reeds door Microsoft beschikbaar gestelde API’s te gebruiken, hebben wij nog geen problemen ondervonden met onze veiligheidsproducten,” aldus Ron O’Brien van Sophos.Bovendien merkt O’Brien op dat Sophos AntiVirus probleemloos voorzien is van HIPS-technologie, waarvan Gartner gisteren nog wist mee te delen dat het zeker jaren zou duren voor Microsoft de noodzakelijke aanpassingen had doorgevoerd om deze technologie compatibel te maken met Vista. HIPS-software analyseert het effect van een applicatie op het besturingssysteem om zo malware die nog niet door signatures gedetecteerd kan worden alsnog tijdig te stoppen. McAfee’s stelling dat HIPS-technologie rechtstreekse kerneltoegang nodig heeft, strookt dus niet met de recente uitlatingen van Sophos-medewerker O’Brien. Die stelt namelijk dat softwareontwikkelaars veeleer moeten leren samenwerken met Microsoft om hun producten in Vista te integreren, in plaats van die integratie via de media af te dwingen.