Kaspersky Sandbox

Kaspersky Sandbox предоставляет RESTful API для интеграции со сторонними решениями.

Как работает Sandbox:

Kaspersky Security для бизнеса запрашивает данные о подозрительном объекте из общего оперативного кеша вердиктов на сервере Kaspersky Sandbox. Если объект уже проверялся, Kaspersky Security для бизнеса получает вердикт и реализует один или несколько вариантов реагирования, таких как:

• Удаление и отправка на карантин
• Уведомление пользователя
• Проверка критических областей
• Поиск обнаруженного объекта на других машинах в защищаемой сети.

Если вердикт не удается получить из кеша, Kaspersky Security для бизнеса отправляет подозрительный файл в Kaspersky Sandbox и ожидает ответа. Kaspersky Sandbox получает запрос на проверку файла и запускает его в изолированной среде. Объект сканируется на виртуальной машине, оснащенной инструментами для эмуляции типичной рабочей среды (операционной системы с приложениями). Чтобы определить, является ли объект вредоносным, проводится поведенческий анализ, сбор и обработка артефактов. Если объект совершает вредоносные действия, Kaspersky Sandbox классифицирует его как вредоносное ПО. Таким образом, в ходе анализа в песочнице файлу присваивается вердикт. Этот вердикт в режиме реального времени отправляется в общий оперативный кеш вердиктов. После этого другие хосты, на которых установлено решение Kaspersky Security для бизнеса, могут быстро получать данные о репутации файла, не проводя его повторный анализ. В результате обеспечивается быстрая обработка подозрительных объектов, снижается нагрузка на серверы Kaspersky Sandbox и повышается скорость и эффективность реагирования на угрозы. Kaspersky Sandbox – важное дополнение к Kaspersky Security для бизнеса. Оно автоматически блокирует продвинутые, неизвестные и сложные угрозы без привлечения дополнительных ресурсов и позволяет ИБ-аналитикам сосредоточиться на других важных задачах.

Функционал Kaspersky Sandbox частично перекрывает функционал таких сложных систем ИБ как Kaspersky Anti Targeted Attack(KATA) и Kaspersky Endpoint Detection and Response (KEDR). Но в отличии от перечисленных систем, Kaspersky Sandbox не требует штата высококлассных специалистов ИБ, которые должны уметь организовать анализ вредоносного кода в KATA и KEDR. Таким образом Kaspersky Sandbox отлично подойдёт средним и крупным предприятиям, которым необходим повышенный уровень защиты от вирусов и вторжений, при отсутствии штата дорогих специалистов ИБ в области вредоносного ПО.

Kaspersky Anti Targeted Attack (KATA)

За счет проверки сетевого трафика в режиме реального времени в сочетании с анализом поведения подозрительных объектов в песочнице и проактивной защитой рабочих мест платформа Kaspersky Anti Targeted Attack дает полное представление о том, что происходит в масштабах даже географически распределенной корпоративной IT-инфраструктуры. Это позволяет обнаруживать угрозы на самых ранних этапах и комплексно реагировать на инциденты любой сложности.

Kaspersky EDR

Данное решение предоставляет более широкий спектр инструментов для анализа инцидентов, а при интеграции с KATA превращается во многофункциональное средство противодействия целенаправленным атакам как на уровне рабочих мест и серверов, так и на уровне сети, но, в свою очередь, требует более серьёзного подхода к аппаратному обеспечению и более квалифицированного персонала.

ОТЛИЧИЯ: