Adaptive Sandbox
Adaptive Sandbox OPSWATelkerülő kártevőelemző technológiája, amely emulációalapú dinamikus elemzést használ a fejlett fenyegetések vizsgálatára felhőalapú, helyszíni és air-gapped . Az adaptív emulációt statikus és viselkedésalapú elemzéssel ötvözi, hogy hasznosítható IOC-ket nyerjen ki, és nagy léptékben támogassa a SOC-ot, a fenyegetési hírszerzést és a fenyegetéskeresési munkafolyamatokat.
- Adócsalás elleni ellenálló képesség
- Nagy mennyiségű adat elemzése
- Cselekvőképes IOC-k
-emulációs motor utasítás-szinten
Kikerüli a virtuális gépek elleni kijátszási technikákat
50 000+
Server
120+
Támogatott fájltípus
~10 másodperc
Gyorselemzés
1000+
Viselkedési mutatók
MISP, STIX, JSON export
Cloud, helyszíni és Air-Gapped
A modern kártevő programokat úgy fejlesztették ki, hogy elkerüljék a felderítést
A hagyományos virtuális gépes sandboxok problémákat okoznak a teljesítmény, a méretezhetőség és a fejlett elemzésellenes technikák terén.
A rejtőzködő malware leplezi a viselkedését
A fejlett fenyegetések felismerik a virtuális gépeket, késleltetik a végrehajtást, ellenőrzik a földrajzi helyet, vagy csak bizonyos feltételek mellett aktiválódnak, így a hagyományos sandboxok nem képesek felismerni a valós futásidejű viselkedést.
Sandboxing a fájlátvitelt
A virtuális gépeken alapuló támadási farmok szűk keresztmetszeteket okoznak, ami arra kényszeríti a szervezeteket, hogy a hálózati peremterületeken vagy a biztonsági operációs központok (SOC) feldolgozási folyamatain belül a mélyreható ellenőrzés és a működési sebesség között válasszanak.
A figyelmeztetések nem elég részletesek
A statikus vizsgálatok és a hírnév-ellenőrzések a hash-értékeknél és a domainneveknél megállnak, így alig nyújtanak kontextust a támadók szándékairól, az általuk használt eszközökről vagy a kampányok közötti összefüggésekről.
- Kijátszó magatartás
A rejtőzködő malware leplezi a viselkedését
A fejlett fenyegetések felismerik a virtuális gépeket, késleltetik a végrehajtást, ellenőrzik a földrajzi helyet, vagy csak bizonyos feltételek mellett aktiválódnak, így a hagyományos sandboxok nem képesek felismerni a valós futásidejű viselkedést.
- Áramlási szűk keresztmetszetek
Sandboxing a fájlátvitelt
A virtuális gépeken alapuló támadási farmok szűk keresztmetszeteket okoznak, ami arra kényszeríti a szervezeteket, hogy a hálózati peremterületeken vagy a biztonsági operációs központok (SOC) feldolgozási folyamatain belül a mélyreható ellenőrzés és a működési sebesség között válasszanak.
- Korlátozott kontextus
A figyelmeztetések nem elég részletesek
A statikus vizsgálatok és a hírnév-ellenőrzések a hash-értékeknél és a domainneveknél megállnak, így alig nyújtanak kontextust a támadók szándékairól, az általuk használt eszközökről vagy a kampányok közötti összefüggésekről.
-es Adaptive arra kényszeríti a rosszindulatú programokat, hogy felfedjék magukat
Utasítás-szintű dinamikus elemzés, amely skálázható anélkül, hogy csökkentené a láthatóságot, a sebességet vagy a telepítési rugalmasságot.
Utasításszintű emuláció
Utasításszinten szimulálja a CPU és az operációs rendszer működését, megkerülve a virtuális gépek elleni védelmi mechanizmusokat, és arra kényszerítve a rejtőzködő kártevő programokat, hogy teljes mértékben ellenőrzött környezetben futtassák magukat.
Nagy teljesítményű dinamikai elemzés
Az optimalizált architektúra nagy volumenű vizsgálatot tesz lehetővé, szinte valós idejű eredményekkel, támogatva ezzel a hálózati határellenőrzést, a biztonsági központ (SOC) általi prioritás-megállapítást és az automatizált munkafolyamatokat.
Mélyreható viselkedéselemzés
Automatikusan kinyeri a lerakott fájlokat, a rendszerleíró adatbázisban végzett módosításokat, a hálózati visszahívásokat, a konfigurációs elemeket és a MITRE-kóddal ellátott viselkedésmintákat, hogy segítse a nyomozást és a fenyegetések felderítését.
A fájl benyújtásától a viselkedésbeli ítéletig
Egy többszintű statikus és dinamikus elemzési folyamat, amelynek célja a megtévesztő technikák és a többfázisú támadások felderítése.
Fő jellemzők
Támadásokkal szemben ellenálló architektúra
Az utasításszintű emuláció csökkenti a virtuális gépek azonosítására szolgáló technikák – például a hosszú várakozási idők, a földrajzi korlátozás-ellenőrzések, sandbox és a hasznos adat késleltetett végrehajtása – által jelentett kockázatot.
Nagy áteresztőképesség
Szerverenként naponta akár 25 000-nél is több elemzést dolgoz fel a gyorsított dinamikus ellenőrzés segítségével, így teljesítménybeli szűk keresztmetszetek nélkül támogatja a nagyvállalati méretű környezeteket.
Rugalmas telepítési modell
Telepíthető felhőalapú, helyszíni, hibrid vagy teljesen air-gapped , a szabályozási követelményeknek és a magas biztonsági követelményeket támasztó üzemeltetési korlátoknak megfelelően.
Adaptive lefedettség
Adaptive Sandbox úgy lett kialakítva, hogy kezelje a modern elkerülési taktikákat, többek között:
- Földrajzi határolás és helymeghatározás
- Hosszú alvási ciklusok és késleltetett végrehajtási ciklusok
- Elrejtett VBA-kód és sérült OOXML-adatcsomagok
- Tömörített vagy felfújt végrehajtható fájlok
- Shellkód és kizárólag memóriában futó hasznos adatok
- Többfokozatú betöltők és adagolók
Az utasítások szintjén történő végrehajtási folyamat manipulálásával a motor olyan viselkedést tár fel, amely virtuális gépeken alapuló környezetekben soha nem léphet fel.
Adaptive Sandbox Zero-Day -felismerés minden környezetben
OPSWATA MetaDefender Aether Zero-Day észlelési megoldása egy egységes technológiai csomagra épül, amely ötvözi a sandboxing, az adaptív intelligenciát és a viselkedéselemzést, hogy gyorsan és nagy léptékben feltárja az ismeretlen fenyegetéseket – akár helyszíni környezetben, akár a felhőben, akár ezek között bárhol.
MetaDefender Aether™
Önálló zero-day megoldás, amely sandboxing fejlett sandboxing beépített fenyegetési sandboxing ötvözi. A gépi tanuláson alapuló fenyegetés-hasonlósági és hírnév-adatok segítségével feltárja a rejtett összefüggéseket, így gyakorlatias betekintést nyerhet a gyorsabb reagálás érdekében.
MetaDefender Aether Core
Fokozza a helyszíni biztonságát az Adaptive Sandbox & Threat Intelligence MetaDefender Core segítségével. Használja ki a dinamikus fenyegetéselemzést, a testreszabható szabályokat és a részletes áttekinthetőséget, hogy felismerje és megakadályozza zero-day , mielőtt azok elterjednének.
Bárhol telepíthető, bárhová integrálható
Skálázható, átfogó fájlbiztonsági megoldás, amely zökkenőmentesen integrálható és követi fájljait, bárhová is mennek.
Cloud
SaaS-alapú rosszindulatú programok aktiválása. Rugalmas méretezhetőség infrastruktúra-kezelés nélkül.
Helyszínen
Kizárólag helyi telepítés. Teljes ellenőrzés, alacsony késleltetés és integráció biztonságos átjárókkal.
Air-Gapped
Offline dinamikus elemzés. Külső hálózati kapcsolat nélkül is támogatja a szigorú biztonsági előírásoknak megfelelő és szabályozott környezeteket.
Ajánlott források
2025 OPSWAT fenyegetettségi jelentés
