Как работает облачная песочница в платформе Kaspersky Threat Intelligence?

Облачная песочница Kaspersky Cloud Sandbox в платформе Kaspersky Threat Intelligence предназначена для выявления ранее неизвестных сложных угроз. www.azone-it.ru Она оптимизирует реагирование на инциденты и проведение криминалистического расследования. www.azone-it.ru

Некоторые особенности работы песочницы:

• Изучение исходных файловых образцов. www.azone-it.ru Песочница применяет поведенческий анализ для обнаружения вредоносных объектов и индикаторов компрометации. www.azone-it.ru
• Моделирование пользовательского поведения. www.azone-it.ru Для выявления вредоносного кода песочница должна точно имитировать поведение обычного пользователя. content.kaspersky-labs.com
• Анализ сетевой активности и памяти процессов. www.azone-it.ru По результатам анализа предоставляется информация о поведении файла, сетевой активности, записях в реестре или созданных файлах, а также скриншоты работы программы и многое другое. www.anti-malware.ru

Облачная песочница объединяет все знания о поведении вредоносных программ, полученные за более чем 20 лет непрерывного исследования угроз. content.kaspersky-labs.com Это позволяет обнаруживать более 380 000 новых вредоносных объектов каждый день. content.kaspersky-labs.com