Kaspersky Sandbox

Компаниям малого и среднего бизнеса не придется увеличивать бюджет на привлечение новых или повышение квалификации имеющихся специалистов. А крупные компании с распределенными сетями смогут оптимизировать затраты для эффективной защиты удаленных объектов.

Ключевые преимущества решения для бизнеса

Передовая защита от растущего количества новых и уникальных, целевых угроз.
Отсутствие необходимости дополнительных вложений в ИБ-отдел.
Отсутствие воздействия на производительность систем, эффективность работы и удобство пользователей.

Kaspersky Sandbox помогает организациям бороться с растущим количеством все более сложных современных угроз, способных обходить используемые антивирусы и средства защиты рабочих мест. В основе решения — технология динамической эмуляции угроз (песочница). Оно тесно интегрировано с Kaspersky Security для бизнеса и включает в себя новейшие технологии в области борьбы со сложными угрозами и APT-атаками.

Kaspersky Sandbox прекрасно дополняет Kaspersky Security для бизнеса, помогая организациям повышать уровень защищенности рабочих мест и серверов от ранее неизвестного вредоносного ПО, новых вирусов и программ-вымогателей, эксплойтов нулевого дня и других угроз. При этом оно не требует привлечения или найма дорогстоящих ИБ-аналитиков.
Это простое в установке и использовании решение. С его помощью компании малого и среднего бизнеса могут противостоять современным угрозам без дополнительных издержек на поиск и оплату труда специалистов. Kaspersky Sandbox легко интегрируется в инфраструктуру организаций, которые пока не имеют ИБ-отдела, но не хотят оставаться беззащитными перед продвинутыми атаками. В то же время крупные корпорации с распределенными сетями могут защитить удаленные объекты и снять лишнюю нагрузку со своих ИБ-аналитиков, чтобы они могли сосредоточиться на важных задачах.

Kaspersky Sandbox подходит компаниям, где IT-специалисты общего профиля отвечают за информационную безопасность; крупным организациям с территориально распределенной инфраструктурой, на удаленных объектах которых нет ИБ-аналитиков; компаниям, в которых ИБ-специалистам необходимо уделять больше внимания критическим задачам.

Анализ поведения объекта в процессе его выполнения позволяет эффективно бороться с теми вредоносными программами, которые способны обмануть статический анализ. При этом песочница безопаснее других средств поведенческого анализа, так как корпоративная сеть компании не подвергается риску.

Несколько лет назад в «Лаборатории Касперского» была разработана собственная песочница. Она используется в качестве одного из инструментов для анализа вредоносных программ, для исследований и создания антивирусных баз.

Функциональные возможности песочницы

В основе песочницы лежит аппаратная виртуализация, обеспечивающая скорость и стабильность работы.
Доступны виртуальные машины для следующих платформ:
ОС Windows (все версии для персональных компьютеров, начиная с Windows XP; все серверные версии, начиная с Windows Server 2003);
ОС Android (x86, архитектура процессора ARM).
Песочница отслеживает взаимодействие исследуемого процесса с операционной системой. В подозрительных случаях производится углубленный анализ.
Песочница обеспечивает выявление эксплойтов, начиная с ранних этапов выполнения. Она обнаруживает типичное поведение эксплойтов, например использование цепочки возвратно-ориентированного программирования (ROP), heap spraying, подмену стека, изменение токенов безопасности и защиты памяти и др. Песочница позволяет выявлять даже продвинутые эксплойты, используемые в целевых атаках.

Типы объектов, которые могут исполняться в песочнице:

Windows: любые файлы, например *.exe, *.dll, объекты .NET, файлы MS Office, PDF-файлы.
Android: APK (DEX).
URL-адреса: песочница переходит по URL-адресу и выявляет загрузки, события JavaScript, исполнение Adobe Flash и др.

Рабочий процесс обнаружения вредоносных программ

Песочница получает от другой системы безопасности запрос на проверку объекта (файла или URL-адреса) со следующими инструкциями: операционная система и конфигурация для запуска объекта, параметры выполнения объекта, другие сторонние приложения, установленные в виртуальной машине, ограничение времени проверки и др.
Выполняется запуск проверяемого объекта.
Песочница собирает артефакты в течение заданного интервала времени. Если объект взаимодействует с другими процессами или URL-адресами с известной репутацией, песочница собирает соответствующие данные.
Песочница анализирует артефакты и предоставляет запрашивающей системе заключение по объекту: вредоносный или нет. Песочница добавляет к заключению данные по объекту (идентификатор, функции, журналы, сведения о поведении), которые помогают при дальнейшем анализе без отправки нового запроса в песочницу.

Kaspersky Sandbox

Ключевые преимущества решения для бизнеса

Функциональные возможности песочницы

Типы объектов, которые могут исполняться в песочнице:

Рабочий процесс обнаружения вредоносных программ

Возможные способы доставки:

Курьером по городу Алматы

При оформлении лицензионного ПО

При оформлении оборудования

Почему стоит заказывать доставку у нас:

Самовывозом

Почтовая доставка

Способы оплаты:

Всегда рады Вам помочь!