Очистка файлов и выявление неизвестных вирусов ("песочница")

Современные антивирусные средства уже давно не способны справиться с современными угрозами (трусы, черви, шифровальщики, троянские программы и др.) - зловредный код настолько быстро меняется, что сигнатурные системы не способны за ним угнаться и играют роль "реактивной" защиты.

Это не означает, что от антивируса следует отказаться - нет, это означает, что его нужно чем-то дополнить. И этим дополнением является современный комплекс анализа файлов, которые работает по "поведенческому" признаку - это "песочница" (sandbox).

Когда файл попадает на анализ в песочницу она его проверяет не только по расширенному (по сравнению с антивирусом) набору сигнатур, но и по поведению этого файла в замкнутой среде. Здесь происходит запуск прикладной программы, обрабатывающий этот файл и система наблюдает за тем, какие соединения программа начинает открывать, к каким ресурсам обращается и вообще делает ли что-то полезное. На основании этой информации выдается вердикт: файл "чист"✅ или "заражен" ⛔.

Далее эта информация используется для обработки файла - например, блокировки вредоноса или пропуска до получателя чистого файла.

Песочница может работать в 2 вариантах:

1️⃣ локальное устройство, установленное у вас в офисе (серверной) - отдельное устройство, требующее интеграции с существующими системами, оптимально по производительности и функциональности для средней и крупной компании;

2️⃣ облачный сервис по очистке файлов - в него передается информация по необходимости. Не требует локального устройства, легко встраивается в инфраструктуру, но работает только с потоками информации (сетевыми пакетами).

Второй вариант с подпиской на облачный сервис - оптимальный вариант для небольших компаний, у которых крайне ограниченный бюджет на безопасность, но при этом есть потребность поддерживать уровень защиты на уровне современных угроз.

Принцип работы для "облачного" сценария, как мы уже отметили:

1️⃣ установить многофункциональное устройство (универсальный шлюз проверки трафика - UTM) у себя в инфраструктуре и активировать на нем подписку. У нас данное устройство можно взять в аренду с регулярными ежемесячными платежами.

2️⃣ отправлять свой трафик на очистку в уже построенный специальный центр обработки и очистки трафика с использованием VPN туннеля - в этом случае это тоже ежемесячный платеж, который чуть дешевле, но весь ваш сетевой трафик проходит через "центр очистки".

Выбор варианта и расчет стоимости аренды устройства зависит от организации вашей инфраструктуры и количества обрабатываемого трафика (скорости и загрузки каналов связи, предоставляемых Вашим оператором) - нажмите на кнопку ниже, оставьте заявку и мы с вами свяжемся и все уточним!