Säkerhetsleverantör Marshal8e6 köper Avinti

Säkerhetsleverantör Marshal8e6 kommer att köpa Avinti, ett företag som specialiserat sig på beteendesteknik som skannar e-post och testar skadligt innehåll i en virtuell maskin.

Avinti, med säte i Orem, Utah, har en e-post säkerhetsprodukt, iSolation-servern. När ett e-postmeddelande med potentiellt skadligt innehåll kommer genom gatewayen skickas det innehållet till iSolation-servern för analys, säger Bradley Anstis, chef för teknisk strategi för Marshal8e6.

ISolation-servern använder inte signaturer och är helt beroende av på att observera hur skadlig kod uppträder, sade Anstis. Det var det som gjorde företaget attraktivt för Marshal8e6, sa han.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Om e-postmeddelandet har en bilaga som servern aldrig har sett tidigare kommer det att ta bilagan och köra den i en virtuell maskin som är identisk med ett företags företags företagsinstallationer för att se om det uppvisar något ondskottande beteende, sade Anstis. Den processen tar ungefär 20 sekunder och används för mellan 5 och 8 procent av bilagorna. Han säger också.

Alternativt kan iSolation-servern skanna webbadresser (Uniform Resource Locators) i meddelanden för att se om de pekar på skadligt innehåll.

Marshal8e6 kommer att stödja iSolation-servern för befintliga kunder men kommer att koppla in tekniken till andra produkter. Marshal8e6 kommer att göra iSolation till en molnbaserad tjänst.

Till exempel kommer snygga länkar som upptäckts av Marshals e-post säkerhetsprodukter att skickas till företagets datacenter där många iSolation-servrar kommer att köras samtidigt och testlänkar, sade Anstis. Dessutom kommer uppgifterna om skadliga länkar att delas med Marshal8e6s webbfiltreringsprodukt, som stoppar skadlig kod och kontrollerar webbtrafik. Marshal8e6 planerar ett formellt produktmeddelande nästa vecka.

Totalt sett har andelen skadliga program som sprids via e-post minskat, eftersom angripare alltmer har flyttat till att bygga skadliga webbplatser istället, vilket gjorde Avinti mottagligt för ett förvärv, Anstis sa. Säkerhetsgigant Symantec var en investerare i Avinti, men gick uppenbarligen på att köpa företaget.

Avinti hade över 30 anställda men Marshal8e6 kommer att ta på fyra ingenjörer och företagets VD som konsult, sade Anstis. Avinti har ca 60 kunder, sa han. Villkoren för affären släpptes inte.