Palo Alto PA-3250 Advanced Wildfire Lizenz

Aby zminimalizować ryzyko ataków wykorzystujących techniki unikowe, firmy zwracają się w stronę rozwiązań typu sandbox do analizy złośliwego oprogramowania. Niestety, tradycyjne rozwiązania typu sandbox mogą cierpieć z powodu następujących pułapek, które czynią je bezużytecznymi w walce z zaawansowanymi zagrożeniami:

• Tradycyjne rozwiązania typu sandbox nie są w stanie ukryć się przed złośliwym oprogramowaniem. Złośliwe oprogramowanie o wysokim stopniu uniku sprawdza instrumentację lub "haki", które są wykorzystywane przez piaskownice do rejestrowania aktywności próbki podczas jej analizy. Ponieważ silniki analityczne rezydują w tym samym środowisku, w którym wykonywałoby się złośliwe oprogramowanie, jeśli złośliwe oprogramowanie zauważy obecność tych haków, zdecyduje się nie wykonywać kodu lub, w przypadku wyrafinowanego złośliwego oprogramowania, ominąć haki. Dzięki temu piaskownica wierzy, że próbka jest nieszkodliwa.
• Konwencjonalne rozwiązania sandboxowe mogą zostać oszukane przez ukryte zachowania. W niektórych piaskownicach może dojść do przekroczenia czasu i braku wykrycia z powodu "uśpionego" złośliwego oprogramowania. Tradycyjne piaskownice nie mogą po prostu zredukować timera do niskiej liczby, ponieważ mogłoby to przerwać wykonywanie innego oprogramowania
• Tradycyjne rozwiązania typu sandbox nie są w stanie wykryć złośliwego oprogramowania rezydującego w pamięci. Modele uczenia maszynowego wytrenowane wyłącznie na strukturze plików są nieskuteczne w wykrywaniu próbek, które wykorzystują techniki unikowe, takie jak maskowanie, pakowanie i wykonywanie dynamicznie wstrzykiwanego shellcodu w pamięci procesu. Ponadto do badania próbek pamięci wymagane są znaczne nakłady na pamięć, obliczenia i infrastrukturę, w które większość sprzedawców nie inwestuje.
• Tradycyjne rozwiązania typu inline sandbox wpływają na produktywność użytkowników. Gdy dostawca decyduje się na wstrzymanie plików do analizy, zakłóca to przepływ pracy i wydajność użytkowników
• Tradycyjne rozwiązania typu sandbox są powolne w wydawaniu wyroków. Bez połączonego ekosystemu, aktualizacja sygnatur może trwać od godzin do dni.

Wyjdź poza tradycyjną piaskownicę

Palo Alto Networks Advanced WildFire to największy w branży silnik zapobiegania złośliwemu oprogramowaniu w chmurze, wykorzystujący opatentowane silniki wykrywania oparte na uczeniu maszynowym, aby chronić organizacje przed wysoce unikowymi zagrożeniami i zapewnić automatyczną ochronę w całej sieci, chmurze i punktach końcowych. Advanced WildFire analizuje każdy nieznany plik pod kątem złośliwych intencji, a następnie wdraża środki zapobiegawcze w rekordowym czasie - 60 razy szybciej niż najbliższa konkurencja - aby zredukować ryzyko dla pacjentów do zera.