Adaptive Sandbox a MetaDefender Core
OPSWATtöbbrétegű adaptív homokozó megoldása beágyazott és távoli modulként érhető el a fenyegetések gyors észleléséhez a MetaDefender Core oldalon.
Adaptive fenyegetéselemzés a MetaDefender Core
Adaptive Sandbox dinamikusan észleli az összetett és kitérő rosszindulatú fenyegetéseket. Közvetlenül a MetaDefender Core integrálódik a nagyobb biztonsági munkafolyamatokban a fokozott összehangolás és a gyors észlelés érdekében.
- Fájlok és URL-ek fenyegetés-agnosztikus elemzése
- Az összes célzott alkalmazás emulációja (Microsoft Office, PDF-olvasók stb.)
- Kompromisszumos mutató (IOC) kinyerése
- Dinamikus elemző gyors átjárású motor a célzott támadások felderítéséhez
A megfelelő modultípus az Ön számára
Beágyazott motor | Távoli motor | |
|---|---|---|
Legjobb felhasználási eset | Tartalmazza a csomagban található Adaptive fenyegetéselemző (ATA) motort, amely alkalmas offline környezetekhez. Teljes sandbox funkcionalitást biztosít külső kapcsolat nélkül. | A legtöbb olyan felhasználási esethez ajánlott, ahol nagy teljesítményű, felhőalapú vagy hibrid környezetekről van szó. |
Előnyök | A sebességérzékelésre összpontosít | Az IOC-kivonásra, az elemzés mélységére és a jelentések gazdagságára összpontosít. |
Végrehajtás | Natívan fut a MetaDefender Core oldalon; támogatja az összes, a által támogatott operációs rendszertípust. MetaDefender Core | A MetaDefender Sandbox egy telepített önálló példányát használja a oldalon keresztül. API |
Beágyazott és távoli Adaptive Sandbox motor
A következő táblázat az Adaptive Sandbox távoli és beágyazott motorok funkciókészletét mutatja be. Nem tartalmazza a platformfunkciókat, például az API , a konfigurálható ACL-t (Access Control List), az OAuth integrációt, a CEF (Common Event Format) syslog visszajelzést stb. Kérjük, vegye fel velünk a kapcsolatot, hogy lefoglaljon egy technikai bemutatót, és átfutassa az összes platformfunkciót és képességet.
MetaDefender Sandbox Integrációk
| Végrehajtás | Készülék | |
|---|---|---|
| Integráció | API & Webes interfész integráció |
|
| Email integrációk és formátumtámogatás |
| |
| Biztonsági archiválás, automatizálás és reagálás (SOAR) integrációk |
| |
| SIEM integrációk | Közös eseményformátum (CEF) Syslog visszajelzés | |
| Telepítés | OPSWAT Fenyegetés-felderítési és megelőzési platform |
|
| Jelentésformátum/ adatexport | Jelentésformátumok |
|
| Szkriptelés és automatizálási eszközök | Python |
|
