Как работает технология песочницы в Forcepoint ThreatSeeker?

Технология песочницы в Forcepoint ThreatSeeker работает путём выполнения кода в безопасной и изолированной среде для наблюдения за его поведением и выходной активностью. www.forcepoint.com

Есть несколько вариантов реализации технологии песочницы, которые могут быть более или менее подходящими в зависимости от потребностей организации: www.forcepoint.com

• Эмуляция полной системы. www.forcepoint.com Песочница имитирует физическое оборудование хост-машины, включая процессор и память, что позволяет глубоко анализировать поведение и влияние программ. www.forcepoint.com
• Эмуляция операционных систем. www.forcepoint.com Песочница эмулирует операционную систему конечного пользователя, но не аппаратное обеспечение машины. www.forcepoint.com
• Виртуализация. www.forcepoint.com Этот подход использует песочницу на основе виртуальной машины (VM) для содержания и изучения подозрительных программ. www.forcepoint.com

Использование песочницы обеспечивает дополнительный уровень защиты от новых угроз безопасности, в частности от вредоносных программ нулевого дня и скрытых атак. www.forcepoint.com softprom.com