OPSWAT MetaDefender Sandbox: hvatanje pretnji bez potpisa po ponašanju

OPSWAT MetaDefender Sandbox je sandbox rešenje koje sumnjive fajlove pokreće u izolovanom okruženju i po ponašanju analizira zero-day i ciljani malver koji obični motori za skeniranje ne otkrivaju. Fajl čiji potpis još nije objavljen ili koji je napravljen da izbegne otkrivanje pokazuje pravu nameru tek kada se pokrene.

Kako funkcioniše?

Izolovano pokretanje: Fajl se pokreće u okruženju gde ne može da dotakne stvarne sisteme.

Posmatranje ponašanja: Prate se procesi, mreža, memorija i promene sistema, pa se vidi šta fajl pokušava da uradi.

Ocena rizika i izveštaj: Detaljni nalazi i ocena rizika omogućavaju sigurne odluke o karantinu i reagovanju.

Prednosti za organizacije

Zahvaljujući integraciji sa MetaDefender ekosistemom, ista napredna analiza koristi se na kanalima e-pošte, veba, skladišta i prenosa fajlova, a bezbednosni timovi vide šta sumnjiv fajl radi umesto da nagađaju.

Da biste u tokove fajlova dodali sandbox analizu, kontaktirajte ATEON stručnjake.