Anti-malware Sandbox

SANDBLAST - to rozwiązanie zapewniające wykrywanie malware bez znajomości sygnatur złośliwych programów. Występuje w formie ThreatEmulation, który można określić mianem klasycznego rozwiązania Sandbox polegającego na analizowaniu plików pod kątem identyfikacji niebezpiecznych zachowań np.: nawiązywania niedozwolonych połączeń sieciowych, dokonywania niedozwolonych zmian plików systemowych i wpisów w rejestrach, pobierania niedozwolonego kodu z Internetu, itp. Pliki mogą być przesyłane do analizy do chmury producenta, albo podlegać analizie lokalnie na dedykowanym do tego urządzeniu. ThreatExtraction to kolejne rozwiązanie wchodzące w skład SandBlast pozwalające w ułamku sekundy oczyścić plik z potencjalnych zagrożeń (makra, osadzone obiekty, kod JavaScript, itp.) - tak oczyszczony plik niemalże od razu jest przesyłany do odbiorcy, podczas gdy oryginalny podlega w tle ocenie po stronie ThreatEmulation. Poza tym dostępne są również rozwiązania IPS, Anti-Virus, Anti-Bot, Zero-Phishing, które chronią komputery użytkowników przed atakami pochodzącymi z Internetu, jak i również pochodzącymi z wnętrza sieci (blokada komunikacji z serwerami Command&Control).
Anti-malware Sandbox
No image
Settings
anti-malware-sandbox
yes
Zawartość
Check Point Sandblast

to rozwiązanie zapewniające wykrywanie malware bez znajomości sygnatur złośliwych programów. Występuje w formie ThreatEmulation, który można określić mianem klasycznego rozwiązania Sandbox polegającego na analizowaniu plików pod kątem identyfikacji niebezpiecznych zachowań np.: nawiązywania niedozwolonych połączeń sieciowych, dokonywania niedozwolonych zmian plików systemowych i wpisów w rejestrach, pobierania niedozwolonego kodu z Internetu, itp. Pliki mogą być przesyłane do analizy do chmury producenta, albo podlegać analizie lokalnie na dedykowanym do tego urządzeniu. ThreatExtraction to kolejne rozwiązanie wchodzące w skład SandBlast pozwalające w ułamku sekundy oczyścić plik z potencjalnych zagrożeń (makra, osadzone obiekty, kod JavaScript, itp.) - tak oczyszczony plik niemalże od razu jest przesyłany do odbiorcy, podczas gdy oryginalny podlega w tle ocenie po stronie ThreatEmulation. Poza tym dostępne są również rozwiązania IPS, Anti-Virus, Anti-Bot, Zero-Phishing, które chronią komputery użytkowników przed atakami pochodzącymi z Internetu, jak i również pochodzącymi z wnętrza sieci (blokada komunikacji z serwerami Command&Control).