OPSWAT FILESCAN SANDBOX
Utilizzando l'esclusiva tecnologia di analisi adattiva delle minacce, che a differenza delle classiche sandbox è basata sull'emulazione, è stata creata pensando a potenza, velocità ed efficacia. Prestazioni elevate e On Premise.
STATISTICHE
OPSWAT Filescan Sandbox
10x
Più veloce
OPSWAT Filescan Sandbox è 10 volte più veloce rispetto alle tradizionali sandbox.
100x
Più efficiente
Gestisce le risorse a disposizione con una modalità 100 volte più efficiente rispetto alle tradizionali sandbox.
<1
Setup immediato
Può essere messa in campo, completamente On Premise, in meno di un’ora per iniziare subito a proteggerti dai malware.
25.000+
Analisi per day
Su un solo server, OPSWAT Filescan Sandbox elabora oltre 25.000 files al giorno.
FILESCAN SANDBOX
Analisi adattiva delle minacce
I sistemi di analisi dei malware devono essere in grado di analizzare e trovare anche i malware sempre più evoluti. L’analisi deve essere effettuata considerando un ipotetico scenario post-violazione, trovando gli Indicators of Compromise (IOCs) per adottare azioni di blocco preventivo e trovare le minacce attive.
La sandbox deve quindi eseguire malware altamente sofisticati, nascosti e crittografati in un ambiente isolato per l’analisi dinamica in modo da estrarre IOC critici come IP di rete, URL e domini.
- Analisi indipendente dalle minacce di file e URL in grado di gestire enormi volumi di elaborazione
- Focus sull'identificazione degli Indicators of Compomise utilizzabili in risposta agli incidenti.
- Rilevamento mirato degli attacchi bypassando i sistemi anti-analisi
CARATTERISTICHE
OPSWAT Filescan Sandbox
Analisi indipendente dalle minacce di file e URL in grado di gestire enormi volumi di elaborazione grazie alla sua architettura scalabile.
Focus sull’identificazione degli Indicatori di Compromissione (IOC) per l’incident response.
Il motore OPSWAT di analisi adattiva delle minacce permette il rilevamento mirato degli attacchi bypassando i trucchi anti-analisi.
Ricerca di similarità tramite Threat Intelligence attraverso l’apprendimento automatico.
Perché scegliere OPSWAT Filescan Sandbox?
- Esegue il rilevamento e l’estrazione degli IOC per tutte le minacce comuni (file e URL) in un’unica piattaforma.
- Identifica rapidamente le minacce, la loro potenziale pericolosità e aggiorna i sistemi di sicurezza.
- Framework API-driven per una facile integrazione con i sistemi esistenti.
- Report facili per analisti entry-level e sintesi esecutiva.
- Implementazione semplice (nativo per il cloud in piattaforme come AWS o on-premise, incluse aree Air Gapped).
- Formati standard di esportazione dei report (HTML/PDF/MISP/STIX).
INTEGRAZIONI
OPSWAT FILESCAN SANDBOX
Piattaforme di rilevamento e prevenzione minacce
– MetaDefender Core
– MetaDefender Cloud
Webservice
– REST API (OpenAPI documentato)
– Invio di file e URL tramite GUI
SOAR
– Palo Alto Cortex XSOAR
– Splunk SOAR
– AssemblyLine 4
SIEM
-Common Event Format (CEF) Syslog Feedback
Browser
– Estensione Chrome per scansioni delle minacce on-demand
Python
– Python CLI
– Pip package management
– Automatic data ingestion (IMAP)
– MBOX, MSG file support
Formati report
– MISP
– STIX 2.1
– HTML, PDF, JSON
MODULI
OPSWAT MetaDefender
Proteggi la tua azienda dai cyber attacchi
