OPSWAT MetaDefender Sandbox: İmzası Olmayan Tehditleri Davranışıyla Yakalamak

OPSWAT MetaDefender Sandbox, şüpheli dosyaları yalıtılmış bir analiz ortamında çalıştırarak normal tarama motorlarının tespit edemediği sıfır gün ve hedefli zararlı yazılımları davranışlarına göre inceleyen bir sandbox çözümüdür. İmzası henüz yayımlanmamış ya da tespitten kaçmak üzere hazırlanmış bir dosya, ancak çalıştırıldığında gerçek niyetini gösterir.

Nasıl Çalışır?

Yalıtılmış çalıştırma: Dosya, gerçek sistemlere dokunamayacağı bir ortamda çalıştırılır.

Davranış gözlemi: Süreç, ağ, bellek ve sistem değişiklikleri izlenir; dosyanın ne yapmaya çalıştığı ortaya çıkar.

Risk puanı ve rapor: Ayrıntılı bulgular ve risk puanı, karantina ve müdahale kararını güvenle vermeyi sağlar.

Kurumlara Sağladığı Faydalar

MetaDefender ekosistemiyle bütünleşmesi sayesinde aynı gelişmiş analiz e-posta, web, depolama ve dosya transferi kanallarında kullanılır; güvenlik ekipleri şüpheli bir dosyanın ne yaptığını tahmin etmek yerine görür.

Sandbox analizini dosya akışlarınıza eklemek için ATEON uzmanlarıyla iletişime geçin.