Problemstilling
- Proces for trusselsanalyse i ESET LiveGuard Advanced
- Læs mere om sandkassekomponenten i ESET LiveGuard Advanced
Løsning
Detaljer om løsningen
Klik for at udvide
Avancerede vedvarende trusler kræver en adfærdsbaseret tilgang til detektering - i stedet for at forsøge at detektere malware ud fra, hvad den er (signaturbaseret), er adfærdsbaseret malwaredetektering afhængig af, hvad malwaren gør. Implementeringen af en sikkerhedssandkasse i organisationens netværk tilføjer et sikkerhedslag for at øge trusselsdetekteringen, før den udføres i et live- eller produktionsmiljø. Dette ekstra sikkerhedslag er en del af vores Cloud Powered Advanced Threat Defense som en væsentlig komponent i ESET LiveGuard Advanced.
Sandkassen til netværkssikkerhed er et isoleret testmiljø. Systemet i dette miljø udfører det mistænkelige program, observerer dets adfærd og analyserer det derefter på en automatiseret måde. Sandkassen til netværkssikkerhed blokerer ondsindede prøver baseret på deres adfærd, før de kører på slutpunkterne.
Sandkassen til netværkssikkerhed består af flere typer sensorer, som lytter til netværkstrafik, der indeholder aktiv kode. Disse sensorer udfører statisk analyse af koden. Sandkassen indeholder også et virtuelt eksekveringsmiljø til dybdegående inspektion af kørende prøver, der bruger flere detektionsmetoder, herunder adfærdsbaseret detektion, introspektion i hukommelsen og ekstrapolationsmodeller drevet af maskinlæring. Denne tilgang er mere effektiv end blot at sammenligne filernes signaturer. Sandboxing ser ud over den binære fils udseende. Fordi den observerer, hvad filen gør, er sandboxing mere afgørende for at afgøre, om filen er skadelig, end signaturbaseret detektion.
Analyse i ESET LiveGuard Advanced bruger mange af ESET's interne værktøjer til statisk og dynamisk analyse, hukommelsesdumping, udpakning og lighedsmatchning. Den evaluerer prøvens adfærd og bruger omdømmedata og threat intelligence-feeds til at øge detektionsnøjagtigheden.
Processen for trusselsanalyse i ESET LiveGuard Advanced
Når en prøve sendes til ESET LiveGuard Advanced, begynder processen med trusselsanalyse:
Flere maskinlæringsmodeller, herunder Deep Learning, sammenligner prøven med millioner af kendte malwareprøver for at finde ligheder.
Systemet afvikler prøven i et virtuelt miljø eller en sandkasse. Det simulerer brugeradfærd for at narre malwareprøver og bruger Deep Learning neurale netværksmodeller til at sammenligne prøveadfærd med adfærden hos alle kendte malwareprøver, der er tilgængelige.
Den nyeste version af ESET's prisbelønnede scanningsmotor bruges til at skille alt ad og analysere for alt, hvad der er usædvanligt.
Det endelige resultat beregnes ud fra alle tilgængelige teknikker og leveres til kunden.
