Это решение способно противостоять канонаде направленных кибератак, использующих самые передовые и изощренные варианты вредоносного кода. Анализ проводится в виртуальном пространстве, на базе которого можно имитировать реальное программно-аппаратное обеспечение. Детектирование угроз происходит как на уровне файловой системы, так и в передаваемом содержимом, даже если информация зашифрована.
Особенности и преимущества PT Sandbox
Продукт позволяет настроить виртуальное поле эксперимента: пользователь может доустановить ПО, характерное для определенных рабочих машин. Такой подход реализован, чтобы облегчить обнаружение, даже если вредоносный код был написан злоумышленниками под конкретную инфраструктуру. PT Sandbox исследует трафик подозрительных файлов, что упрощает выявление активности, казалось бы не имеющей отношения к объекту проверки.
Сканирование файлов запускается автоматически сразу после обновления антивирусных баз. Это обеспечивает фиксацию тех угроз, которые прежде успешно обходили защиту. Изучение компонентов файловой системы ведется посредством нескольких разных антивирусных движков, что существенно повышает качество обнаружения и устранения угроз. То, с чем не по силам справится одному ядру системы безопасности, обеспечивает применение другого.
Кейсы для PT Sandbox
Продукт настолько универсален, что может использоваться для защиты самых разных IT ресурсов и процессов.
Электронная почта компании
Решение можно интегрировать в инфраструктуру почтовых серверов, что позволит детектировать и блокировать вирусы, трояны, руткиты и другое злонамеренное ПО непосредственно в трафике владельцев почтовых ящиков.
Передаваемое по сети содержимое
В сочетании с утилитами для контроля и анализа трафика можно выстроить эшелонированную оборону при приеме информации, поступающей из сети.
Файловые системы
PT Sandbox сканирует файлы при копировании и перемещении в области хранения, используемые для общего доступа в корпоративной сети.
Объекты для ручной проверки
Не всегда есть время ждать штатного сканирования по расписанию. Если возникают сомнения относительно определенного элемента, можно самостоятельно инициировать расследование и по завершению анализа составить четкое представление о степени угрозы.
Комплексное изучение вредоносного кода
PT Sandbox протоколирует трассы событий и создает дампы трафика. Эта ценная информация для специалистов службы информационной безопасности, позволяет понять происхождение, эволюционный путь опасного ПО и предпринять наиболее адекватные действия.
Мультипликативный эффект использования с другими фирменными продуктами
Рекомендуется применять Sandbox одновременно с различными инструментами безопасности, предлагаемыми Positive Technologies. Совместная работа над защитой повышает общую чувствительность и надежность работы средств защиты. Компания гарантирует не только совместимость и простоту интеграции песочницы с любыми из собственных решений, но и лучшую производительность по сравнению с использованием альтернатив от других разработчиков.