लक्षित साइबर हमलों को कैसे रोकें? 10 सर्वश्रेष्ठ नेटवर्क सैंडबॉक्स

आधुनिक साइबर खतरों की भीड़ के बीच लक्षित हमले सबसे खतरनाक हैं। उन्हें एटीपी (एक संक्षिप्त नाम जो उन्नत निरंतर खतरे के लिए खड़ा है) के रूप में भी जाना जाता है। वे वायरस नहीं हैं जो उपयोगकर्ता की लापरवाही के कारण गलती से कंप्यूटर में आ सकते हैं। न तो यह एक लोकप्रिय साइट के पते को बदलने का प्रयास है ताकि विश्वसनीय उपयोगकर्ताओं से बिलिंग जानकारी को धोखा दिया जा सके। लक्षित साइबर हमलों को तैयार किया जाता है और ध्यान से सोचा जाता है और एक विशेष खतरा पैदा करता है।

हमलावर का लक्ष्य कई संगठन (उदाहरण के लिए, सरकारी एजेंसियां) और उद्योग और कुछ विशिष्ट कंपनी हो सकते हैं। आईटी पेशेवरों को अच्छी तरह से पता है कि इस तरह के हमले आसानी से संरक्षण के पारंपरिक साधनों को दरकिनार कर सकते हैं। उनके साथ काम करने के लिए एक मुख्य उपकरण नेटवर्क सैंडबॉक्स है। हमारी समीक्षा में, आपको बाजार में सबसे उन्नत सैंडबॉक्स के बारे में जानकारी मिलेगी और विशेष सैंडबॉक्स तुलना तालिका में मापदंडों के संदर्भ में आपके लिए सबसे उपयुक्त चुनने में सक्षम होगा।



सैंडबॉक्स क्या है? व्यापक रूप से, यह एक अलग-थलग सुरक्षित वातावरण है जो अपने सभी घटकों - ड्राइवरों, सेटिंग्स, सामान्य सॉफ़्टवेयर, आदि के साथ एक ऑपरेटिंग सिस्टम का अनुकरण करता है। सैंडबॉक्स में, आप अपने व्यवहार की निगरानी करने और संगठन नेटवर्क और समापन बिंदुओं को खतरे में डाले बिना उनके उद्देश्य को समझने के लिए संदिग्ध फाइलें और कार्यक्रम चला सकते हैं। तब तक और बड़े पैमाने पर, तकनीक को अलग तरह से कॉल करना अधिक सही होगा - एक "सेल" या एक "आइसोलेटर" क्योंकि ये नाम स्पष्ट रूप से माध्यम के अर्थ और उद्देश्य को बताएंगे। लेकिन हमारे पास वही है जो हमारे पास है।

सैंडबॉक्स क्यों प्रासंगिक हैं? लक्षित हमलों का संचालन करते समय, साइबर अपराधी अक्सर तथाकथित शून्य-दिन के खतरों का उपयोग करते हैं। वे वायरस और कारनामे हैं जो अभी अस्तित्व में आए हैं (या विशेष रूप से किसी विशेष हमले के लिए लिखे गए हैं) और अभी तक पारंपरिक रक्षा उपकरणों के हस्ताक्षर डेटाबेस में दर्ज नहीं किए गए हैं। हां, डेटाबेस को अक्सर अपडेट किया जाता है, लेकिन कभी-कभी कई घंटे महत्वपूर्ण नुकसान का कारण बनते हैं। इसके अलावा, कुछ मैलवेयर महीनों तक अपने व्यवहार के कारण अनिर्धारित रह सकते हैं। दूसरी ओर, सैंडबॉक्स आपको एक सुरक्षित वातावरण में दुर्भावनापूर्ण कार्यों का पता लगाने की अनुमति देता है, जहां एक दुर्भावनापूर्ण कार्यक्रम किसी भी परिणाम के बिना जितना संभव हो उतना नुकसान पहुंचाने की कोशिश कर सकता है। बेशक, सैंडबॉक्स खुद शून्य-दिन के खतरों और लक्षित साइबर हमलों के लिए रामबाण नहीं हैं। जब हमले किए जाते हैं, तो हमलावरों के लिए उपलब्ध उपकरणों के पूरे शस्त्रागार का उपयोग किया जाता है। इसलिए यह हर संगठन की सूचना सुरक्षा प्रणाली में एक महत्वपूर्ण तत्व है। इसके बिना, किसी भी निर्मित संरक्षण को शायद ही विश्वसनीय कहा जा सकता है।

सैंडबॉक्स दोनों एक अलग हार्डवेयर समाधान के रूप में और एक आभासी या क्लाउड सेवा के रूप में काम कर सकते हैं (इन विधियों का एक संयोजन भी उपयोग किया जाता है)। इसी समय, यह माना जाता है कि सबसे प्रभावी समाधान हार्डवेयर है। हार्डवेयर समाधानों को लक्षित हमलों और अन्य खतरों से निपटने के लिए जटिल उत्पादों और स्वतंत्र उत्पादों के रूप में दोनों की आपूर्ति की जाती है। इसके अलावा, हमारी समीक्षा में हम अग्रणी आईटी कंपनियों के समाधानों पर विचार करेंगे जो बाजार में लोकप्रिय हैं और गार्टनर विशेषज्ञों द्वारा सूचना सुरक्षा के लिए विश्वसनीय और सिद्ध समाधानों के रूप में रिपोर्ट किए गए हैं।

ट्रेंड माइक्रो डीप डिस्कवरी

यह उत्पाद एकीकृत ट्रेंड माइक्रो डीप डिस्कवरी प्रणाली का एक हिस्सा है, जिसे कॉर्पोरेट नेटवर्क को सभी सामान्य प्रकार के खतरों से बचाने के लिए डिज़ाइन किया गया है और इसका उपयोग स्वतंत्र रूप से भी किया जा सकता है। डीप डिस्कवरी एनालाइजर वर्चुअल इमेज का इस्तेमाल करता है, जो इंस्टॉल किए गए सिस्टम और उनकी सेटिंग्स को पूरी तरह से दोहराता है, जिसमें ड्राइवर, यूटिलिटीज, एप्लिकेशन और यहां तक ​​कि लैंग्वेज वर्जन भी हैं, जैसे सैंडबॉक्स। मॉड्यूल विभिन्न निष्पादन योग्य फ़ाइलों, माइक्रोसॉफ्ट ऑफिस और पीडीएफ दस्तावेजों की जांच और विश्लेषण करने में सक्षम है। यह देखे गए इंटरनेट पृष्ठों की सामग्री के साथ-साथ उन पृष्ठों से डाउनलोड की गई सामग्री (बहु-स्तरीय डाउनलोड सहित) को भी संसाधित करता है। उसी समय, डीप डिस्कवरी विश्लेषक कार्यालय दस्तावेजों और दुर्भावनापूर्ण कार्यक्रमों में आम कमजोरियों का पता लगा सकता है जो उनका उपयोग करते हैं। सबसे जरूरी कार्यों में से एक आज रैंसमवेयर कार्यक्रमों का पता लगाना है। उपकरण निम्नलिखित खतरों और हमलों का पता लगाता है: शून्य-दिन की धमकी, दुर्भावनापूर्ण स्क्रिप्ट का छिपा हुआ निष्पादन, सामूहिक फ़ाइल एन्क्रिप्शन और रैनसमवेयर कार्यक्रमों के लिए विशिष्ट अन्य क्रियाएं। इस प्रयोजन के लिए न केवल प्रत्यक्ष व्यवहार विश्लेषण का उपयोग किया जाता है, बल्कि एक वैश्विक प्रतिष्ठा प्रणाली, साथ ही व्यवहार पैटर्न की एक बड़ी सूची भी है।

समाधान आपको एक डिवाइस पर 60 सैंडबॉक्स तक तैनात करने की अनुमति देता है और वर्चुअलाइजेशन का समर्थन करता है। उत्पादकता बढ़ाने के लिए कई डीप डिस्कवरी एनालाइजर हार्डवेयर डिवाइसेस को क्लस्ट किया जा सकता है। यह ट्रेंड माइक्रो उत्पादों और तीसरे पक्ष के सुरक्षात्मक उपकरणों के साथ भी एकीकृत हो सकता है।

फोर्टिनेट फ़ोरटी सैंडबॉक्स

फोर्टिनेट से सैंडबॉक्स अज्ञात शून्य-दिन के खतरों और उपकरणों की एक विस्तृत श्रृंखला का उपयोग करके लक्षित हमलों का पता लगाने के लिए एक उन्नत उत्सर्जन प्रणाली है। यह आभासी मशीनों का उपयोग करता है जो सामान्य ऑपरेटिंग वातावरण का अनुकरण करते हैं - स्थापित ड्राइवर और सॉफ़्टवेयर के साथ ऑपरेटिंग सिस्टम। इस स्थिति में, आप पूर्व-स्थापित ओएस और कार्यक्रमों (एडोब फ्लैश प्लेयर, जावा रन टाइम, आदि) के साथ मानक आभासी मशीनों का उपयोग कर सकते हैं, लेकिन आपके स्वयं के वर्कस्टेशन की छवियों को अपलोड करने का विकल्प भी है। FortiSandbox में संदिग्ध वस्तुओं की स्कैनिंग कई चरणों में की जाती है। सबसे पहले, एक साधारण एंटीवायरस स्कैन होता है, फिर फोर्टीगार्ड क्लाउड सेवा का उपयोग करके ऑब्जेक्ट को स्कैन किया जाता है। और केवल अगर इन जांचों के दौरान यह निर्धारित करना असंभव है कि वस्तु खतरनाक है या सुरक्षित है, तो इसे सैंडबॉक्स में स्कैन करने के लिए पुनर्निर्देशित किया गया है। यह प्रक्रिया आपको अपने संसाधनों को महत्वपूर्ण रूप से सहेजने की अनुमति देती है क्योंकि कुछ फाइलें सीधे सैंडबॉक्स तंत्र का उपयोग किए बिना जांच की जाती हैं। यह समाधान व्यक्तिगत फ़ाइलों के साथ काम करता है और वेब लिंक की जांच भी कर सकता है।

Fortinet FortiSandbox दोनों अलग-अलग उपकरणों के रूप में उपलब्ध है (पांच मॉडल कुल में उपलब्ध हैं) और एक क्लाउड सेवा के रूप में (सार्वजनिक और निजी बादलों का समर्थन करता है)। इसके अलावा, समाधान क्लाइंट के उपकरणों पर वर्चुअल मशीन के रूप में कार्य कर सकता है। उपकरण अन्य Fortinet उत्पादों के साथ एकीकृत होता है, उदाहरण के लिए, FortiGate और FortiWeb सुरक्षा उपकरण। यह आपको सत्यापन की गुणवत्ता में सुधार करने की अनुमति देता है, जिसमें एन्क्रिप्टेड ट्रैफ़िक के साथ काम करने की क्षमता भी शामिल है।

Forcepoint एडवांस्ड मालवेयर डिटेक्शन

यह Forcepoint उत्पाद सभी अग्रणी विक्रेता समाधानों में एक अलग मॉड्यूल के रूप में उपयोग किया जा सकता है। उनमें से: क्लाउड सेवाएं क्लाउड एक्सेस सुरक्षा ब्रोकर, वेब सुरक्षा और ईमेल सुरक्षा, साथ ही मालिकाना हार्डवेयर अगली पीढ़ी के फायरवॉल (एनजीएफडब्ल्यू)। यह मॉड्यूल एक अलग सब्सक्रिप्शन द्वारा सक्रिय किया गया है और एक पूरे के रूप में उत्पादों के संचालन को प्रभावित किए बिना उसी तरह से निलंबित किया जा सकता है।

फोर्सपॉइंट एडवांस्ड मालवेयर डिटेक्शन सैंडबॉक्स न केवल ऑपरेटिंग सिस्टम, बल्कि प्रोसेसर, रैम और अन्य घटकों सहित पूरे होस्ट का अनुकरण करता है। उसी समय, यह एम्बेडेड इन-डेप्थ एनालिसिस टूल निष्पादित कार्यक्रमों की सभी क्रियाओं पर नज़र रखता है और सत्यापन के लिए निष्क्रिय कोड का भी पता लगा सकता है। यह आपको छिपे हुए खतरों और लिपियों का पता लगाने की अनुमति देता है जो आमतौर पर संक्रमण के बाद कुछ सप्ताह या महीनों तक चलते हैं, और पहले खुद को नहीं दिखाते थे। इसके अलावा, उन्नत मैलवेयर डिटेक्शन संदिग्ध क्रियाओं की निगरानी करता है, भले ही वे ऑपरेटिंग सिस्टम या विश्वसनीय कार्यक्रमों द्वारा किए गए हों। यह दृष्टिकोण आपको खतरों के विशिष्ट वर्ग से निपटने की अनुमति देता है जो अन्य उपकरणों के लिए दुर्भावनापूर्ण कार्यों को सौंपता है।

FireEye मैलवेयर विश्लेषण

एक मालिकाना सैंडबॉक्स के रूप में, FireEye एक हार्डवेयर समाधान प्रदान करता है - एक उपकरण जिसे Malware Analysis AX 5550 कहा जाता है। यह आपको Windows और MacOS पर आधारित शक्तिशाली, स्वचालित रूप से अनुकूलन योग्य परीक्षण वातावरण चलाने की अनुमति देता है। वे मैलवेयर और शून्य-दिन के खतरों को ट्रैक करते हैं जो ईमेल अनुलग्नकों, नियमित फ़ाइलों और दुर्भावनापूर्ण लिंक के माध्यम से नेटवर्क में आ सकते हैं। डिवाइस एक मालिकाना मल्टी-वेक्टर वर्चुअल एक्सक्यूशन इंजन का उपयोग करता है जो दुर्भावनापूर्ण कोड के प्रारंभिक निष्पादन से अंतिम चरणों तक हमलों को ट्रैक कर सकता है जब स्क्रिप्ट कुछ लापता घटकों को डाउनलोड करने का प्रयास करता है। कई प्रोटोकॉल में सभी आउटबाउंड कनेक्शन प्रयासों पर भी नजर रखी जाती है।

प्लेटफ़ॉर्म आपको दो मोड में काम करने की अनुमति देता है: सीधे सैंडबॉक्स में और लाइव। अंतिम विकल्प तब उपयोगी होता है जब कोई जटिल लक्षित हमला होता है। यह एक सुरक्षित वातावरण में सभी वैक्टर और हमले के चरणों की वास्तविक समय की ट्रैकिंग की अनुमति देता है। इसके अलावा, मालवेयर विश्लेषण अन्य मालिकाना उपकरणों के साथ हमलों के बारे में जानकारी का आदान-प्रदान करता है, ताकि नए शून्य-दिन के खतरों के बारे में जानकारी नेटवर्क पर बहुत जल्दी उपलब्ध हो जाए। यह बदले में, इस तरह के हमले के लिए अग्रिम रूप से तैयार करना संभव बनाता है और इसके संभावित खतरे को कम करता है।

प्रूफपॉइंट लक्षित हमला संरक्षण

ईमेल को कंप्यूटर पर मैलवेयर प्राप्त करने के सबसे सामान्य तरीकों में से एक के रूप में जाना जाता है। प्रूफ़पोइंट ने प्रूफ़ पॉइंट टारगेटेड अटैक प्रोटेक्शन प्रोडक्ट लाइन विकसित की है जिसमें अन्य लोगों के साथ एक ईमेल सुरक्षा उपकरण है। यह क्लाउड सेवा है जो क्लाउड-आधारित सैंडबॉक्स का उपयोग करता है जो लक्षित हमलों और शून्य-दिन के खतरों का पता लगाने के लिए ईमेल अटैचमेंट और लिंक को स्कैन करता है। टूल मोबाइल ट्रैफ़िक सहित सभी सामान्य प्रकार के मेल ट्रैफ़िक को स्कैन करता है। यह न केवल मैलवेयर से, बल्कि फ़िशिंग लिंक से भी बचाता है, जो अक्सर ईमेल में भी पाए जाते हैं। उस बिंदु पर न केवल मेल को स्कैन किया जाता है, बल्कि खातों के व्यवहार पर भी नजर रखी जाती है, जो विषम गतिविधि का पता लगाने और इसे अवरुद्ध करने की अनुमति देता है। अगर ईमेल अकाउंट हैक हो गया है तो यह सुविधा बहुत उपयोगी है। उपकरण प्रत्येक खाते के लिए हमलों की संख्या का विश्लेषण भी करता है और प्रशासकों को सूचित करता है कि उनमें से कौन सबसे अधिक हमला करता है और विशिष्ट लोगों के साथ काम करना संभव बनाता है।

प्रूफपॉइंट टार्गेटेड अटैक प्रोटेक्शन ज्यादातर ईमेल सेवाओं का समर्थन करता है, जिसमें ऑफिस 365 और निजी कॉर्पोरेट सेवाएं शामिल हैं। उपकरण जल्दी से तैनात और कॉन्फ़िगर किया गया है। इसका उपयोग एक स्वसंपूर्ण समाधान के रूप में और किसी अन्य कंपनी के उत्पाद के मॉड्यूल के रूप में किया जा सकता है - प्रूफ पॉइंट प्रोटेक्शन सर्वर।

Zscaler क्लाउड सैंडबॉक्स

शून्य-दिन के खतरों और लक्षित हमलों से बचाने के लिए Zscaler अपने क्लाउड-आधारित सैंडबॉक्स प्रदान करता है। इस टूल का उपयोग स्वसंपूर्ण समाधान के रूप में किया जा सकता है, साथ ही Zscaler Web Security Integrated उत्पाद के एक भाग के रूप में। Zscaler Cloud Sandbox के मुख्य लाभों में से एक एन्क्रिप्टेड ट्रैफ़िक को स्कैन करने और खतरों को पहचानने के लिए मशीन लर्निंग का उपयोग करने की क्षमता है। साथ ही, उत्पाद व्यापक रूप से सुरक्षा नीतियों को लागू करता है जिन्हें प्रशासकों द्वारा व्यक्तिगत रूप से कॉन्फ़िगर किया जा सकता है। उदाहरण के लिए, आप प्रकारों से फ़ाइलों की जांच कर सकते हैं और विशेषाधिकार प्राप्त उपयोगकर्ताओं (पर्यवेक्षकों, आदि) पर भी विशेष ध्यान दे सकते हैं। एक ठीक से कॉन्फ़िगर की गई सुरक्षा नीति निर्धारित करती है कि संदिग्ध फ़ाइलों के साथ क्या करना है - उन्हें ब्लॉक करें, उन्हें संगरोध करें, या बस उपयोगकर्ताओं को सूचित करें।

चूंकि फ़ाइलों का विश्लेषण क्लाउड के अंदर होता है, इसलिए Zscaler Cloud Sandbox बहुत तेज़ी से काम करता है, और कंपनी के बुनियादी ढांचे के लिए अग्रणी न्यूनतम है। यह आपको उपयोगकर्ताओं के उपकरणों को उनके स्थान की परवाह किए बिना, जैसे कार्यालय नोटबुक और व्यावसायिक यात्राओं पर कर्मचारियों के स्मार्टफ़ोन और कार्यालय के बाहर की सुरक्षा करने की अनुमति देता है।

बिंदु सैंडब्लास्ट देखें

चेक प्वाइंट से सैंडबॉक्स एक ऐसी तकनीक है जिसका उपयोग कई ब्रांडेड टूल में किया जाता है। Thes में शामिल हैं: नेक्स्ट-जेनेरेशन फायरवॉल (NGFW) के लिए SandBlast Network Security, SandBlast Agent, जो एंडपॉइंट्स की सुरक्षा करता है, और SandBlast Cloud, जो Office 365 क्लाउड सेवा के साथ काम करता है और कॉर्पोरेट ईमेल की सुरक्षा करता है। उत्पाद चालीस से अधिक प्रकार की फाइलों और उनसे खतरनाक सामग्री का विश्लेषण कर सकता है, जो बिना किसी नुकसान के फाइलों का उपयोग करने की अनुमति देता है। सैंडब्लास्ट ज्ञात वायरस और शून्य-दिन दोनों खतरों से बचाता है। उत्पाद प्रोसेसर निर्देशों और सिस्टम कोर के स्तर पर फ़ाइलों के निष्पादन का विश्लेषण करता है, जो संक्रमित वस्तुओं को लॉन्च करने की बहुत संभावना को रोकता है। यह बदले में, सत्यापन के लिए संसाधनों को बचाता है और आपको जल्दी से अनुरोधों को संसाधित करने की अनुमति देता है।

सैंडब्लास्ट सक्रिय रूप से चेक प्वाइंट थ्रेटक्लाउड सिस्टम का उपयोग करता है, जो कि चेक प्वाइंट द्वारा पहचाने जाने वाले खतरों का एक वैश्विक डेटाबेस है, अपने काम में। नए खतरों के संकेत पता लगाने के तुरंत बाद दिखाई देते हैं और सिस्टम से जुड़े सभी उपकरणों तक तुरंत पहुंचाए जाते हैं। यह शून्य-दिन के खतरों के लिए बहुत तेज़ी से प्रतिक्रिया करना संभव बनाता है, जो अभी तक पारंपरिक एंटी-वायरस डेटाबेस में मौजूद नहीं हैं, और जो सैंडब्लास्ट में भी उपयोग किए जाते हैं।

पालो ऑल्टो नेटवर्क वाइल्डफायर

संरक्षण और नियंत्रण और नेटवर्क यातायात के एक प्रतिष्ठित डेवलपर से व्यापक उत्पाद। सैंडबॉक्स वाइल्डफ़ायर सभी सामान्य फ़ाइल प्रकारों का विश्लेषण कर सकता है, और एन्क्रिप्टेड ट्रैफ़िक के साथ काम का समर्थन भी करता है। एक संयुक्त दृष्टिकोण का उपयोग शून्य-दिन के खतरों, लक्षित हमलों और अन्य दुर्भावनापूर्ण वस्तुओं की पहचान करने के लिए किया जाता है। उदाहरण के लिए, सैंडबॉक्स में गतिशील और स्थैतिक विश्लेषण के अलावा, एंटी-वायरस, छिपी सुरंग हस्ताक्षर, मशीन सीखने और दुनिया भर के अन्य पालो अल्टो नेटवर्क उपकरणों से जानकारी का उपयोग किया जाता है। वाइल्डफ़ायर में संभावित खतरों का विश्लेषण स्थानीय सर्वर और वर्चुअल मशीन, साथ ही साथ डेवलपर के क्लाउड पर होता है। यह घुसपैठियों की कुछ चालों को बायपास करने में मदद करता है। उदाहरण के लिए, एक चकमा प्रौद्योगिकी है। यह एक दुर्भावनापूर्ण ऑब्जेक्ट को यह निर्धारित करने की अनुमति देता है कि यह एक आभासी मशीन पर परीक्षण किया जा रहा है और खुद को नहीं दिखा रहा है (खाली)। वास्तविक उपकरणों पर परीक्षण करने की क्षमता ऐसी चाल को समाप्त कर देती है। जब प्लेटफ़ॉर्म यह निर्धारित करता है कि ऑब्जेक्ट चेक को खाली कर रहा है, तो वह इसे सत्यापन के लिए असली सैंडबॉक्स सर्वर पर भेजता है।

पालो ऑल्टो नेटवर्क्स वाइल्डफायर के पास एक मालिकाना तकनीक है जिसे TRAPS कहा जाता है, जिसका उपयोग एंडपॉइंट सुरक्षा के रूप में किया जाता है। यह वास्तविक समय में यातायात की निगरानी करता है और जैसे ही यह ज्ञात भेद्यताओं में से एक का उपयोग करके दुर्भावनापूर्ण कोड के निष्पादन का पता लगाता है, यह कोड के लिए एक आभासी जाल बनाता है, जो निष्पादित दुर्भावनापूर्ण प्रक्रिया को बंद कर देता है।

McAfee उन्नत खतरा रक्षा

अमेरिकी कंपनी McAfee अपने उन्नत थ्रेट डिफेंस उत्पाद को जटिल लक्षित हमलों और शून्य-दिन के खतरों से निपटने के लिए एक व्यापक समाधान के रूप में पेश कर रही है। McAfee Advanced Threat Defence एक स्थानीय रूप से तैनात हार्डवेयर (उपकरणों के दो मॉडल हैं) और एक आभासी रूप में दोनों के रूप में आता है। इसके अलावा, निजी और सार्वजनिक क्लाउड वातावरण समर्थित हैं। इस प्लेटफ़ॉर्म में उपयोग किए जाने वाले सभी साधनों के बीच, एक मालिकाना सैंडबॉक्स है। संभावित रूप से खतरनाक वस्तुओं को गतिशील विश्लेषण के लिए पूरा किया जाता है जब इसके अंदर एक संरक्षित वातावरण में लॉन्च किया जाता है। व्यवहार विश्लेषण के अलावा, उपकरण एक हस्ताक्षर विश्लेषण और मशीन लर्निंग सिस्टम का भी उपयोग करता है, वस्तुओं की प्रतिष्ठा को सत्यापित करता है। McAfee Advanced Threat Defence आपको विश्लेषण के लिए सिस्टम की छवियों को अनुकूलित करने की अनुमति देता है, जिससे काम की विश्वसनीयता, खतरे का पता लगाने की सटीकता और जांच की गति बढ़ जाती है। इंटरैक्टिव उपयोगकर्ता मोड प्रशासक को स्वतंत्र रूप से मैलवेयर नमूनों का अध्ययन करने की अनुमति देता है, जबकि अनपैकिंग सुविधाओं का एक बड़ा सेट घटनाओं की जांच के लिए समय को काफी कम करता है।

McAfee Advanced Threat Defense मूल रूप से कॉर्पोरेट नेटवर्क पर स्थित अन्य सुरक्षा उपकरणों के साथ एकीकृत होता है। यह न केवल मैकेफी ब्रांडेड समाधानों पर लागू होता है, बल्कि तीसरे पक्ष के उत्पादों पर भी लागू होता है। इस प्रकार, ये उपकरण खतरों के बारे में निर्णय ले सकते हैं जैसे ही उन्नत खतरा रक्षा उन्हें निर्धारित करती है। यह सुविधा आपको खतरों का तुरंत जवाब देने की अनुमति देती है और संसाधनों को रिसने की फाइलों पर बर्बाद न करने के लिए यदि उन्हें पहले से ही दुर्भावनापूर्ण के रूप में मान्यता दी गई है। उत्पाद एकीकरण या तो सीधे या विशेष कनेक्टर के साथ हो सकता है, उदाहरण के लिए, McAfee Threat Intelligence Exchange या McAfee Advanced Threat Defence Email कनेक्टर।

सिस्को उन्नत मैलवेयर संरक्षण

यह समाधान उन्नत हमलों और शून्य-दिन के खतरों से बचाने के लिए एक व्यापक प्रणाली है। मंच में विभिन्न कार्यों को करने के लिए डिज़ाइन किए गए कई घटक होते हैं। उदाहरण के लिए, नेटवर्क के लिए एडवांस्ड मालवेयर प्रोटेक्शन कॉरपोरेट नेटवर्क की सुरक्षा करता है, एंडपॉइंट के लिए एडवांस्ड मालवेयर प्रोटेक्शन एंडपॉइंट (मोबाइल डिवाइस सहित) के साथ काम करता है और कंटेंट स्कैन वेब ट्रैफिक और ईमेल के लिए एडवांस्ड मालवेयर प्रोटेक्शन। लेकिन ये सभी मॉड्यूल एक मालिकाना सिस्को सैंडबॉक्स का उपयोग करते हैं, जो वस्तुओं के स्थिर और गतिशील विश्लेषण कर सकते हैं, और दुर्भावनापूर्ण कोड का पता लगाने के लिए 700 से अधिक व्यवहार संकेतक का उपयोग करते हैं।

सिस्को उन्नत मैलवेयर संरक्षण में खतरा का पता लगाने के विभिन्न तरीकों के संयोजन का उपयोग करके पूरा किया जाता है। व्यवहार विश्लेषण के अलावा, हस्ताक्षर परीक्षण, सांख्यिकी और मशीन सीखने का उपयोग किया जाता है। सिस्टम न केवल अपने प्रवेश बिंदु पर फाइलों की जांच करता है, बल्कि कॉर्पोरेट नेटवर्क में रहने की अवधि पर उनके व्यवहार की निगरानी भी करता है, चाहे उनका स्थान कुछ भी हो। यह एक ऐसे खतरे का जल्द पता लगाने में मदद करता है जो लंबे समय से निष्क्रिय है और इसकी हानिकारक गतिविधि केवल हफ्तों या महीनों बाद शुरू हुई। एक ही तंत्र खतरों पर लागू होता है, जो केवल एक लंबे अवलोकन का उपयोग करके हानिकारकता का पता लगाता है।

छोटा बाद

नेटवर्क सैंडबॉक्स काफी विविध हैं, लेकिन वे एक लक्ष्य का पीछा करते हैं - नेटवर्क और समापन बिंदुओं को ऐसे हमलों से बचाएं जिन्हें पारंपरिक तरीकों से पहचाना नहीं जा सकता है। यह कॉर्पोरेट सूचना सुरक्षा प्रणाली का एक महत्वपूर्ण हिस्सा है, और इसके बिना आप 100% सुनिश्चित नहीं हो सकते कि आपका बुनियादी ढांचा सुरक्षित है। बाजार में पर्याप्त समाधान हैं, हार्डवेयर और क्लाउड दोनों, जो कार्य के साथ सामना कर सकते हैं। हमारी सैंडबॉक्स तुलना तालिका आपको सबसे अच्छा विकल्प चुनने में मदद करेगी।

लेखक: व्लादिस्लाव मिरोनोविच, ROI4CIO के लिए