Решение Kaspersky Sandbox основано на запатентованной технологии и помогает организациям противостоять комплексным угрозам, способным обходить используемую защиту рабочих мест.
Kaspersky Sandbox расширяет возможности Kaspersky Security для бизнеса и позволяет компаниям повысить уровень защищенности рабочих станций и серверов от неизвестного вредоносного ПО, вирусов-шифровальщиков, эксплойтов нулевого дня и других угроз, и все это — без привлечения ИБ-аналитиков. Это значит, что компаниям больше не придется нанимать или привлекать высокооплачиваемых специалистов. А крупные предприятия с распределенными сетями смогут оптимизировать расходы на защиту удаленных объектов и уменьшить нагрузку на штатных ИБ-аналитиков.
Кому подходит Kaspersky Sandbox
Преимущества
Как работает Kaspersky Sandbox
В основе Kaspersky Sandbox — экспертные знания в области противостояния сложным угрозам и APT-атакам. Решение тесно интегрировано с Kaspersky Security для бизнеса и тоже управляется через консоль Kaspersky Security Center.
Kaspersky Security для бизнеса запрашивает данные о подозрительном объекте из общего оперативного кеша вердиктов на сервере Kaspersky Sandbox. Если объект уже проверялся, Kaspersky Security для бизнеса получает вердикт и реализует один или несколько вариантов реагирования, таких как:
Если вердикт не удается получить из кеша, Kaspersky Security для бизнеса отправляет подозрительный файл в Kaspersky Sandbox и ожидает ответа. Kaspersky Sandbox получает запрос на проверку файла и запускает его в изолированной среде.
Объект сканируется на виртуальной машине, оснащенной инструментами для эмуляции типичной рабочей среды (операционной системы с приложениями). Чтобы определить, является ли объект вредоносным, проводится поведенческий анализ, сбор и обработка артефактов. Если объект совершает вредоносные действия, Kaspersky Sandbox классифицирует его как вредоносное ПО.
Таким образом, в ходе анализа в песочнице файлу присваивается вердикт. Этот вердикт в режиме реального времени отправляется в общий оперативный кеш вердиктов. После этого другие хосты, на которых установлено решение Kaspersky Security для бизнеса, могут быстро получать данные о репутации файла, не проводя его повторный анализ. В результате обеспечивается быстрая обработка подозрительных объектов, снижается нагрузка на серверы Kaspersky Sandbox и повышается скорость и эффективность реагирования на угрозы.
Kaspersky Sandbox – важное дополнение к Kaspersky Security для бизнеса. Оно автоматически блокирует продвинутые, неизвестные и сложные угрозы без привлечения дополнительных ресурсов и позволяет ИБ-аналитикам сосредоточиться на других важных задачах.
Зарегистрируйтесь в качестве нашего партнера и получите доступ к заказам
Получите консультацию по любым вопросам, написав нам по адресу info@axoft.az или воспользуйтесь формой обратной связи