Kaspersky Sandbox (Песочница)

Преодоление нехватки специалистов и экспертного опыта

• Чтобы эффективно использовать решения для защиты от APT-угроз, компании нужна мощная служба IT-безопасности.
• Основной фактор, мешающий компаниям приобретать решения этого класса, − нехватка специалистов и высокая стоимость их привлечения.
• Kaspersky Sandbox − идеальное решение для организаций, пока не готовых инвестировать в службу ИБ, но нуждающихся в защите от новых и сложных угроз.
• Решение сочетает простой в использовании набор автоматизированных инструментов для обнаружения и реагирования с надежной защитой рабочих мест и улучшенными технологиями обнаружения Kaspersky Endpoint Security для бизнеса.

Экономичное решение для распределенных сетей

• Крупные компании, как правило, обладают сложными распределенными инфраструктурами.
• Средние филиалы и небольшие региональные офисы не всегда могут использовать комплексные решения из-за нехватки специалистов, обладающих нужным опытом и навыками, и других ресурсов.
• Kaspersky Sandbox поможет крупным предприятиям оптимизировать затраты на эффективную защиту удаленных офисов, а также снизить объем задач, выполняемых вручную ценными специалистами – аналитиками по кибербезопасности.

Кому подходит Kaspersky Sandbox:

• Компаниям, у которых нет специализированного ИБ-отдела
• Небольшим компаниям, которые не готовы выделять дополнительные ресурсы на IT-безопасность
• Крупным организациям с географически распределенной инфраструктурой, не имеющим специалистов по IT-безопасности в филиалах
• Компаниям, которым важно, чтобы штатные ИБ-аналитики были полностью сосредоточены на критичных задачах

Автоматическое реагирование на сложные угрозы

Компании вынуждены бороться с современными угрозами, количество и сложность которых растет. Неизвестное вредоносное ПО, новые вирусы и программы-вымогатели, эксплойты нулевого дня и другие угрозы часто обходят существующие антивирусы и решения для защиты конечных точек. Одновременно ощущается большая нехватка квалифицированных специалистов по кибербезопасности – найти их непросто и обходятся их услуги недешево. Компании пытаются максимально автоматизировать обнаружение продвинутых угроз и реагирование на них. Построенная с учетом опыта наших экспертов по защите от сложных угроз и APT-атак песочница «Лаборатории Касперского» защищает от продвинутых угроз без помощи аналитиков по информационной безопасности.

Обнаружение

Решение динамически проводит глубокий анализ неизвестных, целевых и избегающих обнаружения киберугроз, значительно повышая долю автоматически блокируемых атак.

Управляемость

Kaspersky Sandbox – простое в развертывании и эксплуатации решение, которое без труда интегрируется в инфраструктуру компаний, даже если у них нет мощных служб IT-безопасности.

Масштабируемость

Решение поддерживает до тысячи защищенных конечных устройств в базовой конфигурации и легко масштабируется, обеспечивая непрерывную защиту крупных инфраструктур

Интеграция

Дополнительный уровень защиты тесно интегрирован с решением Kaspersky Security для бизнеса и имеет интерфейс (API) для взаимодействия со сторонними приложениями

Функциональные возможности песочницы

• В основе песочницы лежит аппаратная виртуализация, обеспечивающая скорость и стабильность работы.
• Доступны виртуальные машины для следующих платформ:
• ОС Windows (все версии для персональных компьютеров, начиная с Windows XP; все серверные версии, начиная с Windows Server 2003);
• ОС Android (x86, архитектура процессора ARM).
• Песочница отслеживает взаимодействие исследуемого процесса с операционной системой. В подозрительных случаях производится углубленный анализ.
• Песочница обеспечивает выявление эксплойтов, начиная с ранних этапов выполнения. Она обнаруживает типичное поведение эксплойтов, например использование цепочки возвратно-ориентированного программирования (ROP), подмену стека, изменение токенов безопасности и защиты памяти и др. Песочница позволяет выявлять даже продвинутые эксплойты, используемые в целевых атаках.

Типы объектов, которые могут исполняться в песочнице:

• Windows: любые файлы, например *.exe, *.dll, объекты .NET, файлы MS Office, PDF-файлы.
• Android: APK (DEX).
• URL-адреса: песочница переходит по URL-адресу и выявляет загрузки, события JavaScript, исполнение Adobe Flash и др.

Рабочий процесс обнаружения вредоносных программ

• Песочница получает от другой системы безопасности запрос на проверку объекта (файла или URL-адреса) со следующими инструкциями: операционная система и конфигурация для запуска объекта, параметры выполнения объекта, другие сторонние приложения, установленные в виртуальной машине, ограничение времени проверки и др.
• Выполняется запуск проверяемого объекта.
• Песочница собирает артефакты в течение заданного интервала времени. Если объект взаимодействует с другими процессами или URL-адресами с известной репутацией, песочница собирает соответствующие данные.
• Песочница анализирует артефакты и предоставляет запрашивающей системе заключение по объекту: вредоносный или нет. Песочница добавляет к заключению данные по объекту (идентификатор, функции, журналы, сведения о поведении), которые помогают при дальнейшем анализе без отправки нового запроса в песочницу.

Артефакты, собираемые песочницей:

• Журналы выполнения приложений (вызовы функций API с параметрами, события выполнения)
• Дампы памяти
• Дампы загруженных модулей
• Изменения файловой системы, реестра
• Сетевой трафик (файлы PCAP)
• Снимки экрана (для упрощения аудита и анализа вручную, если требуется)
• Артефакты активности эксплойтов

Предотвращение уклонения от анализа