Это система для выявления вредоносного ПО. Система запускает проверку файла на виртуальной машине, имитирующей устройство пользователя. Если выполняются вредоносные действия, Kaspersky Sandbox идентифицирует угрозу и запрещает запуск объекта на конечных устройствах. Все данные по анализу сохраняются для оперативного выноса вердикта при запуске файлов на любом ПК внутри сети. Система изолирована от реальной инфраструктуры организации.
Преимущества
Сертификация ФСТЭК предоставляет право использовать решение в государственных информационных системах, информационных системах персональных данных, автоматизированных системах управления технологическими процессами до первого уровня защищённости включительно, а также в информационных системах общего пользования второго класса.
Защита от неизвестных угроз постоянной сверкой с базами данных, ограничивает запрещенные приложения и контролирует доступ к критически важным ресурсам компании.
Минимальная вовлеченность специалиста является идеальным для организаций, которые не готовы инвестировать в службу информационной безопасности, но нуждающихся в защите от новых и сложных угроз.
Интеграция с SIEM-системами. Данные поступают в общий поток событий через Kaspersky Security Center. В решении реализован API для взаимодействия с другими бизнес продуктами.
Масштабирование и кластеризация между несколькими серверами. Обеспечивает непрерывную защиту инфраструктуры при минимальных затратах на сервер.
Как работает Kaspersky Sandbox
Установленный на устройстве Kaspersky Security для бизнеса запрашивает данные о подозрительном файле из общего оперативного кеша вердиктов на сервере Kaspersky Sandbox. Если объект проверялся ранее, то бизнес антивирус получает вердикт на несколько вариантов реагирования, таких как:
- Удаление и отправка на карантин;
- Уведомление пользователя;
- Проверка критических областей;
- Поиск обнаруженного объекта на других машинах в защищаемой сети.
Если вердикт не удается получить из кеша, Kaspersky Security для бизнеса посылает объект на проверку в Kaspersky Sandbox. Конечное решение запустит файл в изолированной среде.
Файл сканируется на виртуальной машине, имитирующей типичную рабочую среду, имеющую операционную систему и офисные приложения. Решение проводит комплексный анализ поведения файла. Если объектом были совершены вредоносные действия, он будет классифицирован как вредоносное ПО. Дальнейшее использование файла на конечном устройстве пользователя невозможно.
