Сканирование файлов в Песочнице

Статический анализ использует модели машинного обучения (ML) для обнаружения угроз путем анализа свойств файлов без их выполнения. Статический анализ Песочницы:

Динамический анализ выполняет файлы в изолированной среде, чтобы наблюдать за их поведением и выявлять вредоносную активность. Динамический анализ Песочницы:

Компания ABC полагается на решения антивирусной защиты только для обнаружения. Это не предоставляет видимости того, как работает угроза, и не даёт им полноценно понять тактику атак, поведение полезной нагрузки или потенциальное воздействие на систему.

Для решения этой проблемы они включают Песочницу для улучшения своих возможностей анализа угроз. Когда обнаруживается подозрительный файл, он автоматически отправляется в песочницу для статического и динамического анализа. Песочница отслеживает такие активности, как неожиданные сетевые подключения, попытки изменить критические файлы или усилия по повышению привилегий.

Из отчета по сканированию компания может:

Использование функции Песочницы сокращает среднее время обнаружения и среднее время реагирования, а также укрепляет общую безопасность.

Сотрудник компании ABC получил электронное письмо с подозрительным файлом, который был заблокирован их политикой Антивируса. Сотрудник связывается с командой ИТ-безопасности, утверждая, что файл безопасен, и им нужен к нему доступ.

Прежде чем предоставить сотруднику доступ к файлу, они загружают его в Песочницу, чтобы его можно было выполнить в контролируемой среде.

Динамический анализ в Песочнице выявил, что файл пытался применить техники Повышения привилегий и получил вредоносный вердикт. ИТ команда не предоставляет доступ к файлу и избегает потенциальной атаки.