Obsah
- Proces analýzy hrozeb v ESET LiveGuard Advanced
- Přečtěte si více o komponentě sandboxu ESET LiveGuard Advanced
Řešení
Podrobnosti
Kliknutím rozbalte
Pokročilé perzistentní hrozby vyžadují behaviorální přístup k detekci – namísto snahy detekovat malware na základě toho, co je (na základě signatur), se behaviorální detekce malwaru spoléhá na to, co malware dělá. Nasazení bezpečnostního sandboxu v síti organizace’přidává vrstvu zabezpečení, která zvyšuje detekci hrozeb před spuštěním v ostrém nebo produkčním prostředí. Tato dodatečná bezpečnostní vrstva je součástí naší pokročilé ochrany proti hrozbám v cloudu jako základní součást ESET LiveGuard Advanced.
Pískoviště zabezpečení sítě je izolované testovací prostředí. Systém v tomto prostředí spustí podezřelý program, sleduje jeho chování a poté jej automatizovaně analyzuje. Pískoviště síťového zabezpečení blokuje škodlivé vzorky na základě jejich chování před spuštěním na koncových bodech.
Pískoviště zabezpečení sítě se skládá z několika typů snímačů, které naslouchají síťovému provozu obsahujícímu aktivní kód. Tyto senzory provádějí statickou analýzu kódu. Pískoviště zahrnuje také virtuální prostředí pro hloubkovou kontrolu spuštěných vzorků, které využívá několik detekčních metod včetně detekce založené na chování, introspekce v paměti a extrapolačních modelů založených na strojovém učení. Tento přístup je efektivnější než pouhé porovnávání signatur souborů. Sandboxing se zaměřuje nejen na vzhled binárního souboru. Protože sleduje, co soubor dělá, je sandboxing při určování, zda je soubor škodlivý, průkaznější než detekce založená na signatuře.
Analýza v ESET LiveGuard Advanced využívá mnoho interních nástrojů ESET’pro statickou a dynamickou analýzu, výpis paměti, rozbalování a porovnávání podobností. Vyhodnocuje chování vzorku’a ke zvýšení přesnosti detekce využívá reputační data a zdroje informací o hrozbách.
Proces analýzy hrozeb v ESET LiveGuard Advanced
Po odeslání vzorku do ESET LiveGuard Advanced začne proces analýzy hrozeb:
-
Několik modelů strojového učení, včetně Deep Learning, porovnává vzorek s miliony známých vzorků malwaru a hledá jejich podobnosti.
-
Systém spustí vzorek ve virtuálním prostředí nebo sandboxu. Simuluje chování uživatele, aby napálil vzorky malwaru, a používá modely neuronových sítí Deep Learning k porovnání chování vzorků s chováním všech známých vzorků malwaru, které jsou k dispozici.
-
Nejnovější verze oceňovaného skenovacího jádra společnosti ESET slouží k rozebrání všeho a analýze všeho neobvyklého.
-
Konečný výsledek je vypočítán na základě všech dostupných technik a poskytnut zákazníkovi.
