Kaspersky Sandbox - инструмент для изоляции и безопасной работы программ в независимой среде.
Песочница Kaspersky Sandbox – это система для выявления вредоносных программ, при использовании которой подозрительный объект запускается в виртуальной машине с полнофункциональной операционной системой, а для обнаружения зловредности объекта применяется анализ его поведения. Если объект выполняет вредоносные действия, песочница признает его вредоносной программой. Виртуальные машины песочницы изолированы от реальной инфраструктуры компании.
Используйте песочницу Kaspersky Sandbox для поддержания максимальной защиты данных вашего бизнеса от нежелательных атак любой сложности.
Преимущества для бизнеса:
Изоляция нежелательных событий
Песочница может начать запуск исполнительных файлов в изолированной среде, что исключает их воздействие на основную систему. Анализируйте потенциальные угрозы без риска заражения.
Тестирование программного обеспечения
Разработчики могут использовать песочницу для тестирования программ на предмет безопасности и совместимости с системой, не рискуя нанести вред рабочей среде.
Защита от неизвестных угроз
Песочница обеспечивает изоляцию, она может помочь в блокировании и предотвращении атак и конкурентных действий, даже если угроза еще не была обнаружена и добавлена в сигнатуры данных.
Улучшение безопасности сети
Использование песочницы помогает в обнаружении и блокировании угроз их распространению в сети.
Повышение производительности
Kaspersky Sandbox является эффективным инструментом для анализа программ безопасности, не требуя установки и настройки дополнительного оборудования или программного обеспечения на основных рабочих станциях.
Сниженный риск соприкосновения
Путем наблюдения за подозрительными действиями или программами в отдельной среде, песочница определяет опасный риск заражения основной системы и сети.
Рабочий процесс обнаружения вредоносных программ
- Песочница Kaspersky получает от другой системы безопасности запрос на проверку объекта (файла или URL-адреса) со следующими инструкциями: операционная система и конфигурация для запуска объекта, параметры выполнения объекта, другие сторонние приложения, установленные в виртуальной машине, ограничение времени проверки и др.
- Приложение запускает проверяемый объект.
- Происходит сборка артефактов в течение заданного интервала времени. Если объект взаимодействует с другими процессами или URL-адресами с известной репутацией, песочница собирает соответствующие данные.
- Kaspersky Sandbox анализирует артефакты и предоставляет запрашивающей системе заключение по объекту: вредоносный или нет. Песочница добавляет к заключению данные по объекту (идентификатор, функции, журналы, сведения о поведении), которые помогают при дальнейшем анализе без отправки нового запроса в песочницу.
Состав продукта
В лицензию песочницы Kaspersky Sandbox также входят следующие программы:
- Kaspersky Endpoint Security для Windows включает в себя передовую многоуровневую защиту от угроз для платформы Windows.
- Kaspersky Security для Windows Server обеспечивает безопасность сложных сетей и позволяет надежно и эффективно защитить самые ценные ресурсы компании.
- Kaspersky Security для виртуальных сред «Легкий агент 5.2» настраивает комплексную защиту виртуальных машин от различных видов информационных угроз, сетевых и мошеннических атак.
- Kaspersky Endpoint Agent для Windows обеспечивает взаимодействие приложения с другими решениями "Лаборатории Касперского" для обнаружения сложных угроз.
- Kaspersky Security Center Web Console обеспечивает контроль состояния системы безопасности сетей организации, находящихся под защитой программ "Лаборатории Касперского".
Функциональные возможности песочницы Kaspersky:
- В основе песочницы лежит аппаратная виртуализация, обеспечивающая скорость и стабильность работы.
- Доступны виртуальные машины для платформ ОС Windows и ОС Android.
- Отслеживание процесса взаимодействия исследуемого приложения с операционной системой. В подозрительных случаях проводится углубленный анализ.
- Песочница обеспечивает выявление эксплойтов, начиная с ранних этапов выполнения, а также позволяет выявлять даже продвинутые угрозы, используемые в целевых атаках.
Купите Kaspersky Sandbox и защитите свои данные максимальной защитой песочницы «Лаборатории Касперского» от влияния различных нежелательных угроз вашей сети!