雲沙箱分析

ESET Dynamic Threat Defense

通過利用基於雲的沙箱技術來檢測前所未有的新型威脅,為ESET產品(如郵件安全性和Endpoint產品)提供另一層安全性。 通過以下方式證明公司的IT安全性:

  • 基於行為的檢測
  • 機器學習
  • 零日威脅檢測
  • 勒索軟件預防

探索功能

檢測新的、前所未有的威脅類型。 提交文件後,ESET 會使用三種不同的機器學習模型。 之後,它通過一個完整的沙箱運行樣本,模擬用戶行為以欺騙反規避技術。 接下來,使用深度學習神經網絡將看到的行為與歷史行為數據進行比較。 最後,使用最新版本的 ESET 掃描引擎將所有內容拆開並分析是否有任何異常情況。

管理員可以從 ESET PROTECT 控制台中的 ESET Dynamic Threat Defense 數據創建報告。 他們可以使用其中一種預定義報告,也可以製作自定義報告。

每個分析的樣本狀態都在 ESET PROTECT 控制台中可見,它為發送到 ESET LiveGrid® 的所有數據提供透明度。

端點或服務器產品自動決定樣本是好、壞還是未知。 如果樣本未知,則將其發送到 ESET Dynamic Threat Defense 進行分析。 分析完成後,將共享結果,並且端點產品會做出相應的響應。

ESET Dynamic Threat Defense 不僅可以處理文件,還可以直接與 ESET Mail Security 一起使用,以確保不會將惡意電子郵件發送到您的組織。

如今,員工通常不在場所工作。 無論用戶身在何處,我們的雲沙箱都會分析文件。

如果發現一個簡單的可疑文件,則會在 ESET Dynamic Threat Defense 分析它時阻止它執行。 這樣,就可以防止潛在威脅對系統造成嚴重破壞。

ESET 允許為 ESET Dynamic Threat Defense 配置每台計算機的詳細策略,因此管理員可以根據接收結果控制發送的內容和應該發生的情況。

用戶或管理員可以隨時通過 ESET 兼容產品提交樣本進行分析並獲得完整結果。 管理員將直接在 ESET PROTECT 控制台中查看誰發送了什麼以及結果是什麼。

我們先進的多層次分析如何運作

ESET Dynamic Threat Defense 是一種基於雲的沙盒解決方案,它在隔離的測試環境中執行所有提交的可疑樣本,並使用威脅情報源、ESET 用於靜態和動態分析的多種內部工具以及用於檢測零日威脅的信譽數據來評估它們的行為 . 四層用於分析樣本,但如果我們提前確定結果,則不必使用所有這些層。