Kaspersky
CloudSandbox

Kaspersky Cloud SandboxОблачная песочницаПринятие аналитического решенияна основе поведения файла приодновременном анализе памятипроцессов, сетевой активностии прочих показателей – этооптимальный подход к пониманиюсовременных комплексных целевых иAPT-угроз.

Современные целевые атаки невозможно предотвратить,используя только традиционные превентивные инструменты.
Антивирусный движок способен останавливать только
известные угрозы и их разновидности, в то время как создатели
вредоносного ПО пускают в ход все средства, чтобы скрытьего от автоматического обнаружения. При этом убыткиот киберинцидентов могут составлять десятки миллионов
рублей, поэтому важно быстро обнаруживать угрозыи реагировать до нанесения ими серьезного ущерба.

Запрос пробногодоступа к Kaspersky
Cloud SandboxВ статистических данных часто не хватает информациио недавно измененных вредоносных программах. В то же время,технологии песочницы – это мощный инструмент, которыйпозволяет исследовать исходные образцы файлов, находитьиндикаторы компрометации на основании поведенческогоанализа и обнаруживать вредоносные объекты, которыене встречались ранее.

ПодробнееСтандартныеи расширенные настройкидля оптимизациипроизводительностиВеб-интерфейс

Расширенный анализ файлов
различных форматовВизуализацияи интуитивно понятная
отчетностьREST API

Блокирование обходамеханизмов обнаруженияи моделирование активностипользователей

Расширенное обнаружениеAPT-, целевых и сложных угроз

Рабочий процесс, позволяющийпроводить действенноеи всестороннее расследованиеинцидентов

Масштабирование безнеобходимости покупатьдорогостоящие устройстваБезупречная интеграцияи автоматизация процессов
безопасности

Проактивное выявлениеи предотвращение угрозКомплексная
отчетность:• Загрузка и запуск библиотек DLL• Внешнее соединениес доменными именами
и IP-адресами
• Создание, изменениеи удаление файлов
• Подробная информация обугрозах с рекомендациями длякаждого выявленного индикаторакомпрометации
• Дампы памяти процессови сетевого трафика (PCAP)• Запросы и ответы HTTP и DNS• Создание взаимных исключений(мьютексы)• REST API• Изменение и создание ключейреестра
• Создание процессовс помощью выполняемого файлаПри выполнении вредоносных программ используются
различные методы обхода механизмов обнаружения.
Если система жертвы не отвечает определенным критериям,вредоносная программа самоуничтожится, не оставив следов.
Для выявления вредоносного кода песочница должна уметь
точно имитировать поведение обычного пользователя.
В изолированной среде проводится поведенческий анализи используются надежные механизмы блокировки таких методов.
Также песочница применяет технологии моделированияповедения человека, такие как автокликер, прокруткадокументов, и другие действия.
Облачная песочница «Лаборатории Касперского» объединяетвсе знания о поведении вредоносных программ, полученныеза более чем 20 лет непрерывного исследования угроз, чтопозволяет обнаруживать более 380 000 новых вредоносныхобъектов каждый день.
Kaspersky Cloud Sandbox является важным компонентом дляанализа угроз. В рамках сервиса Kaspersky Threat Lookupсобираются подробные актуальные сведения об угрозах:веб-адреса, домены, IP-адреса, хеши файлов, названия угроз,статистические и поведенческие данные, данные WHOIS/DNS и прочие. Облачная песочница позволяет связать этиданные с индикаторами компрометации, сгенерированнымианализируемым образцом.

• Снимки экрана• И многое другоеБлагодаря Kaspersky Cloud Sandbox можнопровести высокоэффективное сложное
расследование инцидентов, сразу понять характер
угрозы и благодаря интеграции с сервисом
Kaspersky Threat Lookup объединить собранныев ходе расследования данные в общую картину,выявляя взаимосвязанные индикаторы угрозы.
Облачная песочница сокращает времяреагирования на инциденты и повышает
эффективность криминалистическогорасследования, обеспечивая масштабируемостьпри автоматической обработке файловбез необходимости и беспокоитьсяо системных ресурсах.

Kaspersky Threat Intelligence«Лаборатория Касперского»признана лидером по результатам
исследования внешних сервисов
анализа угроз (Forrester Wave™:External Threat Intelligence
Services, Q1 2021)«Лаборатория Касперского» предлагает сервисы
информирования об угрозах, которые открывают доступк различной информации, полученной нашими аналитикамии исследователями мирового класса. Эти данные помогутлюбой организации эффективно противостоять современнымкиберугрозам.

Наша компания обладает глубокимизнаниями, богатым опытом исследованиякиберугроз и уникальными сведениями обовсех аспектах IT-безопасности. Благодаряэтому «Лаборатория Касперского» сталадоверенным партнером правоохранительныхи государственных организаций по всемумиру, в том числе Интерпола и различных
подразделений CERT. Kaspersky ThreatIntelligence предоставляет актуальные
технические, тактические, операционныеи стратегические данные об угрозах.

Подробнее

www.kaspersky.ru© 2022 АО «Лаборатория Касперского».
Зарегистрированные товарные знаки и знакиобслуживания являются собственностьюих правообладателей.