Escaneando Arquivos no Sandbox

A análise estática utiliza modelos de machine learning (ML) para detectar ameaças analisando as propriedades do arquivo sem execução. A análise estática do Sandbox:

A análise dinâmica executa os arquivos no ambiente isolado para observar seu comportamento e detectar atividades maliciosas. A análise dinâmica do Sandbox:

A empresa ABC's depende de soluções anti-malware apenas de detecção. Isso não fornece visibilidade sobre como uma ameaça opera e os impede de entender completamente as táticas de ataque, o comportamento das cargas úteis ou os impactos potenciais no sistema.

Para resolver isso, eles ativam o Sandbox para melhorar suas capacidades de análise de ameaças. Quando um arquivo suspeito é detectado, ele é automaticamente enviado ao ambiente sandbox para análise Estática e Dinâmica. O Sandbox monitora atividades como conexões de rede inesperadas, tentativas de modificar arquivos críticos ou esforços de elevação de privilégio.

Com o relatório de verificação, a empresa pode:

Usar o recurso Sandbox reduz o Tempo Médio de Detecção e o Tempo Médio de Resposta, e fortalece sua postura geral de segurança.

Um funcionário da empresa ABC recebeu um e-mail com um arquivo suspeito que foi bloqueado por sua política Anti-Malware. O funcionário entra em contato com a equipe de segurança de TI alegando que o arquivo é seguro e que eles precisam de acesso a ele.

Antes de fornecer acesso ao funcionário, eles enviam o arquivo para o Sandbox para que ele possa ser executado em um ambiente controlado.

A análise dinâmica no Sandbox identificou que o arquivo tentou técnicas de elevação de privilégio e recebeu um veredito malicioso. A equipe de TI não fornece acesso ao arquivo e evita um possível ataque.