PT SANDBOX – НОВОЕ РЕШЕНИЕ ОТ POSITIVE TECHNOLOGIES
Наш Партнер – Компания Positive Technologies (PT) представила новое решение – PT Sandbox. Данное решение является «песочницей» для выявления целевых и массовых атак с применением вредоносного программного обеспечения (ПО).
Решение PT Sandbox даёт возможность смоделировать профили рабочих станций, вплоть до версии операционной системы (ОС) и браузера, что позволяет обнаружить вредоносное ПО в защищенной виртуальной среде, не исключая то, которое написано под определенные условия и могут не проявлять себя.
Наличие механизма гибкой кастомизации в PT Sandbox позволит быстро создать набор виртуальных сред, с учетом различного набора софта и их версий.
Стоит отметить, что, зачастую, вредоносное ПО распознает нахождение в специально среде. Решение от PT избегает обнаружения более 20 техниками и не дает возможности вредоносному ПО определить нахождение в подобной среде.
PT Sandbox имеет префильтеринг с несколькими предустановленными антивирусами, что позволяет снизить нагрузку на песочницу и ускорить проверку файлов, даже при пиковой нагрузке. Также, в песочнице есть механизм ретроспективного анализа, который перепроверяет файлы после обновлений баз данных. ПО умолчанию перепроверка проходит каждые 24 часа, но есть возможность настроить перепроверку вручную. Благодаря данному механизму, песочница проверяет не только сам объект, но и трафик и файлы создаваемые им в процессе работы.
Наша Компания, как официальный Партнер Компании Positive Technologies в ближайшее время приступит к тестированию нового решения PT Sandbox. Мы всегда следим за обновлениями линейки решений Наших Партнеров. Прежде, чем рекомендовать новое решение, оно проходит строгую проверку посредством наших технических специалистов. Благодаря данному подходу, мы предлагаем Нашим Клиентам не только современные, но и самые эффективные решения, полностью исключив случаи использования «сырых» продуктов.