Kaspersky Sandbox

Kaspersky Sandbox — это система для анализа и обнаружения вредоносного ПО в изолированной среде, предназначенная для защиты корпоративных сетей от неизвестных киберугроз. Решение позволяет безопасно проверять файлы на виртуальных машинах, имитирующих реальные рабочие среды, и выявлять подозрительное поведение файлов до их запуска на конечных устройствах. Это минимизирует риски заражения сети и повышает уровень безопасности корпоративной инфраструктуры.

Основные функции и возможности:

Принцип работы:

Анализ в изолированной среде:

Система запускает подозрительные файлы на виртуальных машинах, имитирующих устройства пользователей. В процессе запуска и анализа Kaspersky Sandbox отслеживает поведение файла. Если выполняются вредоносные действия, система классифицирует объект как угрозу и запрещает его запуск на конечных устройствах.

Сохранение данных анализа:

Все данные по анализу сохраняются в кеше, что позволяет оперативно выносить вердикты при последующих попытках запуска таких файлов на других ПК в сети.

Сертификация ФСТЭК:

• Kaspersky Sandbox сертифицирован для использования в государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн), автоматизированных системах управления технологическими процессами (АСУ ТП) и информационных системах общего пользования (ИСОП).
• Поддерживается защита систем с первым уровнем защищённости включительно, что делает решение соответствующим строгим государственным требованиям.

Минимальная вовлеченность специалистов:

Решение идеально подходит для организаций, которые не могут выделить полноценную службу безопасности или нанимать дополнительных специалистов. Kaspersky Sandbox автоматически обрабатывает сложные угрозы, снижая нагрузку на специалистов и минимизируя необходимость в ручной обработке инцидентов.

Интеграция с SIEM и API:

• Система поддерживает интеграцию с SIEM для получения данных об обнаруженных угрозах.
• Также реализован API для взаимодействия с другими бизнес-продуктами, что позволяет сканировать файлы на репутацию и проверять их безопасность.

Масштабирование и кластеризация:

Базовая конфигурация поддерживает до 1000 устройств и легко масштабируется между несколькими серверами, обеспечивая высокую производительность и надежность защиты.

Расчет лицензий:

Лицензирование Kaspersky Sandbox зависит от количества узлов (рабочих станций и серверов), которые нужно защитить. Это количество может быть меньше или равно количеству узлов, защищаемых Kaspersky Endpoint Security для бизнеса.

Процесс работы Kaspersky Sandbox:

Запрос и проверка файла:

При обнаружении подозрительного файла Kaspersky Security для бизнеса отправляет запрос в кеш вердиктов Kaspersky Sandbox. Если вердикт уже существует, антивирус принимает решение о действиях: удаление, отправка в карантин, уведомление пользователя или проверка других устройств в сети.

Анализ в виртуальной машине:

Если вердикт отсутствует, файл отправляется в Kaspersky Sandbox, где анализируется на виртуальной машине, имитирующей рабочую среду. Если выявляется вредоносная активность, файл классифицируется как угроза и блокируется.

Преимущества использования Kaspersky Sandbox:

Автоматизация обработки угроз:

Система уменьшает необходимость ручной проверки подозрительных файлов, что освобождает ресурсы ИБ-специалистов и оптимизирует работу по защите сети.

Защита от сложных угроз:

Kaspersky Sandbox эффективно выявляет вирусы-шифровальщики, эксплойты нулевого дня и неизвестное вредоносное ПО, обеспечивая дополнительный уровень защиты.

Непрерывная защита:

Постоянная сверка с физическими и облачными базами данных и автоматическое обновление системы предотвращают атаки на уровне хоста и блокируют доступ к критически важным ресурсам.

Kaspersky Sandbox — это высокоэффективное и автоматизированное решение для защиты корпоративных сетей от сложных и неизвестных угроз. Благодаря интеграции с Kaspersky Security для бизнеса, система обеспечивает комплексный уровень безопасности, минимизируя риски заражения сети без необходимости привлечения дополнительных специалистов по ИБ. Решение идеально подходит для компаний любого масштаба, которым нужна передовая защита от киберугроз с минимальными затратами.