Escaneando Archivos en el Entorno de prueba

El análisis estático aprovecha los modelos de aprendizaje automático (ML) para detectar amenazas analizando propiedades de archivos sin ejecución. El análisis estático del Entorno de prueba:

El análisis dinámico ejecuta los archivos en el entorno aislado para observar su comportamiento y detectar actividad maliciosa. El análisis dinámico del Entorno de prueba:

La empresa ABC's se basa en soluciones anti-malware solo de detección. Esto no proporciona visibilidad sobre cómo opera una amenaza y les impide entender completamente las tácticas de ataque, el comportamiento de la carga útil o los posibles impactos del sistema.

Para abordar esto, activan el Entorno de prueba para mejorar sus capacidades de análisis de amenazas. Cuando se detecta un archivo sospechoso, se envía automáticamente al entorno de prueba para el análisis Estático y Dinámico. El Entorno de prueba supervisa actividades como conexiones de red inesperadas, intentos de modificar archivos críticos o esfuerzos de escalada de privilegios.

A partir del informe de escaneo, la empresa puede:

Usando la función de Entorno de prueba, se reduce el Tiempo Medio para Detectar y el Tiempo Medio para Responder, y fortalece su postura general de seguridad.

Un empleado de la empresa ABC recibió un correo electrónico con un archivo sospechoso que está bloqueado por su política Anti-Malware. El empleado contacta al equipo de seguridad informática afirmando que el archivo es seguro y que requieren acceso a él.

Antes de proporcionar al empleado acceso al archivo, lo cargan en el Entorno de prueba para que pueda ser ejecutado en un entorno controlado.

El análisis Dinámico en el Entorno de prueba identificó que el archivo intentó técnicas de escalada de privilegios y tiene un veredicto malicioso. El equipo de TI no proporciona acceso al archivo y evita un ataque potencial.