Облачные решения и сервисы безопасности
Системная интеграция
Управляемые услуги
ОбучениеПесочница для защиты от киберугроз
Sandbox (Песочница) для обнаружения неизвестных киберугроз
Sandbox - изолированная виртуальная среда, в которой подозрительные файлы, вложения электронной почты, ссылки и документы запускаются без риска для корпоративной инфраструктуры. Если объект демонстрирует признаки вредоносной активности, он блокируется еще до того, как сможет нанести ущерб информационной системе компании.
Использование песочницы значительно повышает уровень информационной безопасности компании и позволяет выявлять сложные, неизвестные и целевые кибератаки.
Возможности Sandbox:
- Анализ файлов любых форматов. Проверка исполняемых файлов, архивов, документов, скриптов, и других объектов.
- Проверка ссылок. Автоматическое открытие сайтов в безопасной среде для выявления фишинговых ресурсов и вредоносного содержимого.
- Анализ электронной почты. Проверка вложений и ссылок до момента доставки письма пользователю.
- Выявление Zero-Day атак. Обнаружение новых угроз, отсутствующих в сигнатурных базах.
- Анализ поведения. Оценка действий файлов с использованием пмеханизмов машинного обучения.
- Интеграция. Передача результатов анализа в SIEM, EDR, XDR, SOAR, NGFW и другие средства защиты информации.
Выявление угроз
Защита от APT-атак
Снижение рисков
Повышение эффективности ЦКБ
Автоматизация процессов
Интеграция с инфраструктурой
Как работает песочница
Антивирус обнаруживает известные угрозы по сигнатурам, тогда как Sandbox анализирует фактическое поведение файлов в изолированной среде и способна выявлять ранее неизвестное вредоносное ПО.
Нет. Наилучший результат достигается при интеграции Sandbox с SIEM, EDR, NGFW, почтовыми шлюзами и другими решениями информационной безопасности.
Песочница рекомендуется организациям, которые работают с конфиденциальной информацией, критически важными сервисами или стремятся защититься от современных целевых кибератак и неизвестного вредоносного программного обеспечения.
Песочница может взаимодействовать с почтовыми шлюзами, антивирусными системами, SIEM, EDR,
XDR, SOAR, межсетевыми экранами (NGFW), шлюзами веб-безопасности, средствами защиты конечных устройств, платформами анализа угроз.
Такой подход позволяет построить многоуровневую систему защиты, в которой информация о выявленных угрозах автоматически передается между всеми средствами безопасности.
Получить бесплатную консультацию
Блог компании
Все новости
