Norton Insight incluye archivos en la lista blanca según su reputación. Luego, el software antivirus de la marca Norton aprovecha los datos para omitir los archivos conocidos durante los análisis de virus . Symantec afirma que el uso de esta tecnología permite análisis más rápidos y una detección más precisa.
Insight recibió el nombre en código de Mr. Clean . Su objetivo inicial era ayudar a los usuarios a determinar qué programas de Internet son seguros para instalar. Mr. Clean proporcionaría una evaluación de riesgos para discernir entre archivos seguros y maliciosos. [1] Sin embargo, su objetivo fue modificado posteriormente para hacer que los análisis de virus sean más eficientes; en lugar de analizar todos los archivos, se omiten los archivos conocidos, lo que reduce los tiempos de análisis. [2]
Norton Community Watch, un servicio voluntario y anónimo, permite que el producto Norton de un usuario envíe información a los servidores de Symantec. [3] Entre los datos recopilados se encuentran los procesos que se están ejecutando y sus valores SHA256 . Un valor hash que reaparece y su archivo correspondiente se incluyen en la lista blanca y Norton Insight verifica los procesos en el equipo de un usuario con respecto a la lista blanca. Los procesos que coinciden se excluyen del análisis.
Cuando un proceso es "de confianza", se lo considera seguro y se lo excluye del análisis de riesgos. Hay dos niveles de confianza: "estándar" y "alto". La tercera opción es desactivar Norton Insight. En el nivel de confianza estándar, se consideran seguros los procesos que aparecen en la mayoría de los equipos de los participantes. Además, en el nivel de confianza alto, se excluyen del análisis los archivos firmados digitalmente.
Norton analiza el sistema de archivos NTFS al iniciarse y, si se encuentran cambios no contabilizados, se revocan los valores de confianza de los procesos del sistema.
En caso de error, se implementó un mecanismo de revocación, en el que los clientes reciben una lista de valores SHA256 revocados a través de LiveUpdate. Si el cliente tiene un archivo que coincide con un SHA256 y confía en ese archivo, se revoca toda confianza y se vuelve a analizar el archivo. [4] Norton File Insight fue una función lanzada en los productos Norton 2010.
La función Norton Download Insight proporciona información sobre los archivos que descarga e instala en su equipo. Mientras que File Insight le brinda información sobre la reputación y ubica el archivo en su equipo, además de una función que copia la información al portapapeles del usuario.
Admite la función Norton Download Insight y establece una reputación sobre el archivo. La ventana File Insight proporciona la siguiente información:
Al publicarse, el programa Download Insight marcaría erróneamente un archivo descargado como si no tuviera firma digital ni número de versión y, por lo tanto, fuera una amenaza potencial. [5]
El Tech Herald, que probó Norton Internet Security 2009 , descubrió que Insight afectaba el rendimiento del sistema al incluir archivos en la lista blanca. [6] Después de los análisis, la publicación también señaló que el número total de archivos analizados y el número de archivos confiables (omitidos) variaban en cada análisis. El tiempo promedio que Insight tardó en analizar una carpeta de 561 megabytes con 21.816 archivos limpios fue de 0:00:24:41. A pesar de las rarezas, el editor observó que Norton Internet Security 2009 era más rápido que los productos posteriores. [7]